Gli utenti di ASOS hanno ricevuto un messaggio minaccioso proveniente da degli hacker (Getty Images)
ASOS sta conducendo un’indagine dopo che i clienti hanno ricevuto una notifica push minacciosa attraverso l’app del rivenditore, affermando che i dati erano stati “completamente compromessi” e avvertendo che il mittente pretendeva interazione o li avrebbe resi pubblici, insieme a un link Telegram.
La notifica, intitolata “ASOS hackerato”, recitava: “Gentile DPO e IT di ASOS, abbiamo compromesso completamente l’istanza Snowflake. Interagite con noi, o la diffonderemo.” Il messaggio sembra sia stato scritto da chi ha inviato l’allerta. DPO è un riferimento al responsabile della protezione dei dati di un’azienda, e Snowflake è una piattaforma di dati cloud utilizzata per conservare, elaborare e analizzare i dati.
Il sito web e l’app sembravano ancora operative martedì mattina (6 ottobre), nonostante l’allarme. Non è stato confermato che i dati personali dei clienti o le informazioni di pagamento siano stati sottratti.
ASOS ha poi dichiarato in una nota che è stata inviata agli utenti una “notifica ai clienti non autorizzata” intorno alle 10:00.
La loro dichiarazione ha aggiunto: “Stiamo indagando su attività non autorizzate che coinvolgono piattaforme di terze parti che usiamo per comunicare con i clienti.”
Continua dicendo: “Le informazioni personali di base, tra cui nome e dettagli di contatto, potrebbero essere state accessibili. Non riteniamo che i dati della carta di pagamento o le password degli account siano stati compromessi.”
L’azienda ha affermato che “la fiducia dei clienti è estremamente importante” e che verranno forniti aggiornamenti secondo necessità.
Cosa dovrebbero fare i clienti di ASOS se hanno ricevuto la notifica?
L’esperto di sicurezza informatica Jake Moore, consigliere globale per la cybersicurezza di ESET, ha esortato le persone a non cliccare sui link. “Questo deve essere uno degli attacchi informatici più visibili della storia”, ha detto su X.
Marijus Briedis, chief technology officer di NordVPN, ha avvertito i clienti di tenere gli occhi aperti per tentativi di phishing che possono seguire incidenti informatici di alto profilo e di evitare di cliccare sui link presenti in messaggi inattesi, anche se sembrano convincenti, come riportato dal Guardian.
Dray Agha, responsabile senior delle operazioni di sicurezza presso Huntress, ha descritto la tattica come una “chiara estorsione pubblica”, aggiungendo: “Inviare una richiesta di riscatto direttamente ai dispositivi dei consumatori è una tattica di estorsione aggressiva concepita per costringere l’azienda a negoziare rapidamente.”
I clienti rimasti impauriti
ASOS afferma di avere 17 milioni di clienti ogni anno in oltre 150 paesi, sottolineando quanto ampio potrebbe essere la diffusione di un messaggio del genere se raggiungesse una larga parte della sua base utenti.
La reazione del mercato è stata rapida, con le azioni di ASOS che sono diminuite di circa il 10-12% martedì mattina dopo la notifica, cancellando circa £70 milioni di valore della società in un solo periodo di contrattazioni.
Gli utenti hanno reagito rapidamente online. Uno ha scritto su X: “ASOS è stato hackerato, oh, chiudiamo tutto e andiamo via.” Mentre altri hanno espresso sollievo per non avere metodi di pagamento salvati sul sito.
Condividi le tue opinioni! Facci sapere nei commenti qui sotto e ricorda di mantenere la conversazione rispettosa.
