Le détaillant en ligne Asos enquête sur une cyber-extorsion après une brèche dans ses notifications

Le détaillant de mode britannique Asos gère les retombées d'une cyber-extorsion après que des clients ont reçu des notifications push non autorisées annonçant une intrusion. Ces alertes frauduleuses, adressées au responsable de la protection des données et à l'équipe informatique, prétendaient que les attaquants avaient compromis les systèmes d'Asos. L'intrusion visait spécifiquement des plateformes tierces utilisées pour communiquer avec les utilisateurs de l'application mobile.

Les notifications indiquaient : "Cher DPO et équipe IT d'Asos, nous avons totalement compromis l'instance Snowflake. Engagez le dialogue ou nous divulguerons les données." Le message incluait un lien vers un canal Telegram prétendument géré par le "Groupe Xuanye". Asos a publié une déclaration confirmant l'enquête sur des activités non autorisées via des plateformes tierces, précisant avoir restreint l'accès à ces outils tout en collaborant avec les autorités.

Snowflake est une plateforme de données cloud gérant les transactions et les métriques clients. Bien qu'Asos admette que des noms et contacts aient pu être consultés, l'entreprise souligne qu'aucun mot de passe ou donnée financière n'a été exposé. L'application et le site fonctionnent normalement.

Cette brèche souligne les vulnérabilités des intégrations cloud tierces. Asos collabore avec des experts pour déterminer l'étendue de l'exposition, illustrant les risques croissants liés au détournement de canaux administratifs pour diffuser des demandes de rançon.