El minorista online Asos investiga un ataque de extorsión tras una brecha en sus notificaciones

El minorista británico de moda online Asos está gestionando las consecuencias de un incidente de extorsión cibernética después de que sus clientes recibieran notificaciones push no autorizadas anunciando una brecha. Las alertas falsas, dirigidas al responsable de protección de datos y al equipo de TI, afirmaban que los atacantes habían comprometido los sistemas de Asos. La intrusión se centró en plataformas de terceros utilizadas para comunicarse con los usuarios de la aplicación móvil.

Las notificaciones decían: "Estimado DPO y equipo de TI de Asos, hemos comprometido totalmente la instancia de Snowflake. Interactúen con nosotros o filtraremos los datos". El mensaje incluía un enlace a un canal de Telegram supuestamente operado por el "Grupo Xuanye". Asos emitió un comunicado confirmando la investigación de actividades no autorizadas en plataformas externas y asegurando que han restringido el acceso a dichos sistemas mientras colaboran con las autoridades.

Snowflake es una plataforma de datos en la nube que gestiona transacciones y métricas de clientes. Aunque Asos admitió que nombres y contactos pudieron ser accedidos, enfatizó que no cree que se hayan expuesto contraseñas o datos financieros. La aplicación y la web operan con normalidad.

La brecha subraya las vulnerabilidades en integraciones de terceros. Asos colabora con asesores de ciberseguridad para determinar el alcance de la exposición, destacando el riesgo de que los ciberdelincuentes secuestren canales legítimos para difundir demandas de rescate.