Asos affirme que des pirates ont envoyé une notification push non autorisée aux utilisateurs de l'application

La BBC a rapporté que les utilisateurs d'Asos à travers le Royaume-Uni ont vu une notification sur l'écran d'accueil de l'application vers 10 h00 BST mardi. Le message était adressé au délégué à la protection des données de l'entreprise et aux équipes informatiques et prétendait que l'instance Snowflake était entièrement compromise.

Asos a reconnu la notification non autorisée dans un courriel envoyé aux clients plus tard dans la journée. L'entreprise a indiqué que le site web et l'application fonctionnaient normalement et a conseillé aux utilisateurs de ne pas interagir avec le message ni de cliquer sur son lien.

Asos a déclaré avoir pris des mesures immédiates pour restreindre l'accès apparent des pirates et travaillait avec des conseillers ainsi que les autorités compétentes. Snowflake, le service de stockage de données mentionné dans la notification, a indiqué à la BBC que ses investigations n'avaient trouvé aucune compromission de sa plateforme.

Charlotte Wilson, responsable de l'entreprise chez Check Point, a décrit l'attaque comme profondément grave et a averti que le principal risque immédiat pourrait être des tentatives d'exploitation ultérieures. La BBC a conseillé aux clients de changer leurs mots de passe, d'activer la vérification en deux étapes et de surveiller leurs transactions.