Asos、ハッカーがアプリ利用者に不正プッシュ通知を送信したと発表

BBCは、英国全土のAsos利用者が火曜の午前10時（BST）頃、アプリのホーム画面に通知が表示されたと報じた。そのメッセージは同社のデータ保護責任者およびITチーム宛てで、Snowflakeインスタンスが完全に侵害されたと主張していた。

Asosは当日後半に顧客へメールで不正通知を認めた。同社はウェブサイトとアプリは通常通り稼働しており、利用者に対しメッセージに応答したりリンクをクリックしたりしないよう助言した。

Asosは、ハッカーと思しき者のアクセスを制限するために直ちに対策を講じ、顧問や関係当局と協力していると述べた。通知で言及されたデータ保存サービスのSnowflakeは、BBCに対し、調査の結果プラットフォームが侵害されていないことを伝えた。

Check Pointのエンタープライズ部門責任者であるCharlotte Wilsonは、この攻撃を極めて深刻と評価し、最大の直近リスクはその後の悪用試みになる可能性があると警告した。BBCは顧客に対し、パスワードの変更、二段階認証の有効化、取引の監視を勧めた。