Asos enquête sur une cyberattaque présumée après que des pirates ont détourné l'application du détaillant de mode pour revendiquer une violation de données et menacer l'entreprise. Les actions d'Asos ont chuté de 11 pour cent mardi matin après que des messages envoyés aux téléphones de certains clients ont affirmé que la société basée à Londres avait été « piratée » et ont menacé de divulguer du matériel non spécifié.
Le message des pirates disait : « Cher DPO et IT d'ASOS, nous avons entièrement compromis l'instance Snowflake. Engagez-vous avec nous, ou nous la divulguerons. » Asos a confirmé qu'une notification « non autorisée » avait été envoyée à ses clients et qu'elle travaillait avec des « conseillers spécialisés, ainsi qu'avec toutes les autorités compétentes » pour comprendre la nature de l'attaque. Des informations personnelles de base, y compris le nom et les coordonnées, ont peut-être été consultées, mais on ne pense pas que les informations de carte de paiement ou les mots de passe de compte aient été affectés.
La violation apparente fait suite à plusieurs cyberattaques à grande échelle contre des entreprises britanniques, notamment Jaguar Land Rover et le groupe Co-op. Les actions d'Asos ont clôturé en baisse d'environ 10 pour cent. Snowflake a déclaré n'avoir trouvé aucun compromis sur sa plateforme. Une violation de données impliquant des clients de Snowflake en 2024 a été liée à des attaques contre AT&T, Ticketmaster et Santander.
Marijus Briedis, directeur technique de Nord VPN, a qualifié cela de « message inhabituellement effronté et menaçant » et a averti les clients de se méfier des attaques de phishing. Toute violation ferait d'Asos le dernier d'une série de victimes britanniques de cyberattaques.
Source: Financial Times Companies · Résumé par HeadlinesBriefing