Saham Asos turun lebih dari 10 persen pada Selasa setelah konsumen melaporkan bahwa mereka menerima notifikasi dari aplikasi ritel fashion yang menyatakan bahwa perusahaan telah dihack. Pesan yang dikirim ke beberapa ponsel konsumen menyatakan bahwa Asos telah „dihack“ dan mengancam akan melonggarkan materi yang tidak ditentukan, sesuai dengan tangkapan layar yang diposting oleh beberapa pengguna di media sosial. Pesan tersebut berbunyi: „Yang terhormat DPO dan tim TI ASOS, kita telah sepenuhnya mengkompromitasi instans Snowflake.
Libatkan kami, atau kita akan melonggarkannya.“ Snowflake adalah platform data berbasis cloud yang banyak digunakan. Kecurigaan insiden ini mengikuti beberapa serangan siber berskala besar pada perusahaan-perusahaan di Kerajaan Uni, termasuk Jaguar Land Rover dan Grup Co-op. Tidak ada konfirmasi segera bahwa data konsumen Asos telah diakses, namun konsumen diperingatkan untuk waspada terhadap serangan lanjutan.
Saham Asos, yang terdaftar di indeks FTSE 250 London, turun sejauh 11 persen pada perdagangan pagi. Asos menolak untuk memberikan komentar mengenai klaim hack, tetapi orang yang familiar dengan hal tersebut mengatakan bahwa sedang menyelidiki insiden tersebut. Snowflake tidak segera merespons permintaan komentar.
Harga sahamnya turun 2 persen dalam perdagangan sebelum pasar pada Selasa. Pelanggaran data yang melibatkan konsumen Snowflake pada tahun 2024 terkait dengan beberapa serangan siber berprofil tinggi termasuk AT&T, Ticketmaster dan Santander. „Ini adalah pesan yang tidak biasa berani dan mengancam,“ kata Marijus Briedis, Direktur Teknologi di Nord VPN, penyedia keamanan. „Yang membuatnya lebih mengkhawatirkan adalah bagaimana ancaman itu tampak telah disampaikan … [Notifikasi aplikasi] menunjukkan bahwa seseorang telah mendapatkan akses yang tidak sah ke setidaknya sebagian dari sistem Asos, meskipun kita belum tahu seberapa luas akses tersebut.“ Briedis memperingatkan konsumen Asos untuk waspada terhadap serangan phishing, seperti email atau teks yang mengklaim berasal dari Asos tentang kata sandi atau detail pembayaran. „Ketika penyerang dapat berkomunikasi secara potensial dengan konsumen melalui sistem sendiri perusahaan, maka ancaman itu menjadi jauh lebih convincing dan potensialmente jauh lebih merusak,“ katanya. Setiap pelanggaran data, jika dikonfirmasi, akan menjadikan Asos korban terbaru dari serangkaian serangan siber di Inggris.
Hacker baru-baru ini menargetkan Grup Bandar Udara Manchester, yang pada Agustus melaporkan bahwa data yang berkaitan dengan 8,7 juta konsumen diakses setelah terjadi pelanggaran. Tahun lalu, ritel M&S dipaksa menutup bisnis pakaiannya secara online lebih dari tiga minggu setelah serangan siber yang mengakses beberapa data konsumen.
Sumber: Financial Times Companies · Diringkas oleh HeadlinesBriefing