Asos dice que los hackers enviaron una notificación push no autorizada a los usuarios de la app
Asos advirtió a los clientes que no hicieran clic en una notificación enviada por hackers que afirmaba que sus datos en Snowflake estaban comprometidos.
Los hechos
- El martes por la mañana, los usuarios de la app de Asos recibieron un mensaje emergente que la BBC identificó como enviado por hackers.
- El mensaje decía que la instancia de Snowflake estaba totalmente comprometida y amenazaba con una filtración a menos que se interactuara.
- Asos afirmó que se pudo haber accedido a información personal básica, pero no cree que los datos de tarjetas de pago ni las contraseñas se hayan visto afectados.
- El minorista envió un correo electrónico a los clientes el martes por la noche instándolos a no hacer clic en el enlace y a cambiar sus contraseñas.
- Snowflake informó a la BBC que su investigación no encontró compromisos en su plataforma.
La BBC informó que los usuarios de Asos en todo el Reino Unido vieron una notificación en la pantalla principal de la app alrededor de las 10:00 BST del martes. El mensaje estaba dirigido al responsable de protección de datos de la empresa y a los equipos de TI, y afirmaba que la instancia de Snowflake había sido totalmente comprometida.
Asos reconoció la notificación no autorizada en un correo electrónico a los clientes más tarde ese mismo día. La empresa dijo que el sitio web y la app funcionaban con normalidad y aconsejó a los usuarios no interactuar con el mensaje ni hacer clic en su enlace.
Asos declaró que tomó medidas inmediatas para restringir el acceso aparente de los hackers y que estaba trabajando con asesores y autoridades competentes. Snowflake, el servicio de almacenamiento de datos mencionado en la notificación, informó a la BBC que sus investigaciones no encontraron compromisos en su plataforma.
La directora de empresa de Check Point, Charlotte Wilson, describió el ataque como profundamente grave y advirtió que el mayor riesgo inmediato podría ser intentos de explotación posteriores. La BBC aconsejó a los clientes cambiar sus contraseñas, activar la verificación en dos pasos y vigilar sus transacciones.
Contexto
Asos almacena los datos de sus clientes en la plataforma en la nube Snowflake. El mensaje no autorizado apareció como una ventana emergente en la pantalla principal de la app.
Cómo lo titularon los medios
Cómo se hizo este artículo
Elaborado por nuestra redacción de IA a partir de 1 medios independientes y verificado por un editor de IA independiente. Solo se publica lo que aparece en las fuentes. ¿Ves un error? Todas las fuentes están enlazadas abajo.
Factual additions, source corrections, and primary references welcome. Strict zero-troll and zero-spin policy.
No notes yet. Be the first to provide factual context.
Reader Discussion & Community Notes
0 Contributions