Gli utenti dell'app Asos colpiti da notifiche push non autorizzate che rivendicano la compromissione di Snowflake
Martedì mattina, gli utenti dell'app Asos nel Regno Unito hanno ricevuto allarmanti notifiche pop-up da hacker che affermavano di aver violato l'istanza Snowflake e minacciavano di rilasciare dati sensibili. In risposta, Asos ha rapidamente limitato l'accesso e sta attualmente conducendo un'indagine insieme a consulenti e autorità. Snowflake ha dichiarato che la sua piattaforma non ha subito "alcuna compromissione". Asos ha contattato i clienti via e-mail per scusarsi per la "notifica push non autorizzata" e ha messo in guardia dal cliccare sul link esterno. Sebbene l'incidente possa coinvolgere informazioni personali di base, non include i dettagli della carta di pagamento o le password. L'identità e le motivazioni del mittente rimangono sconosciute e gli esperti hanno avvertito di un possibile sfruttamento della situazione. Asos ha confermato che il suo sito web e l'app funzionano normalmente e sono concentrati sulla salvaguardia degli interessi dei clienti.
Fatti principali
- Gli utenti dell'app Asos in tutto il Regno Unito hanno ricevuto messaggi pop-up martedì mattina
- Il messaggio affermava: "abbiamo completamente compromesso l'istanza Snowflake. Interagite con noi, o lo divulgheremo"
- Asos ha dichiarato di aver limitato l'accesso degli apparenti hacker e stava indagando con consulenti e autorità
- Snowflake ha detto alla BBC che le sue indagini non hanno "trovato alcuna compromissione" della sua piattaforma
- Asos ha affermato che i dati accessibili potrebbero includere "informazioni personali di base, tra cui nome e dettagli di contatto"
- Asos ha affermato che le informazioni sulla carta di pagamento e le password degli account non sarebbero state interessate
- Charlotte Wilson di Check Point ha dichiarato che "il rischio immediato più grande potrebbe essere ciò che accade dopo"
- Il dottor Richard Horne, CEO del NCSC, ha esortato i clienti a "rimanere vigili nei confronti di messaggi sospetti"
Entità
Artisti
- Charlotte Wilson
- Kat Cereda
- Dr Richard Horne
Istituzioni
- Asos
- Snowflake
- BBC
- Check Point
- Which?
- National Cyber Security Centre
- NCSC
- Telegram
Luoghi
- UK