Asosの株価は火曜日に10％以上下落した。これは、顧客がファッション小売業者のアプリから「会社がハッキングされた」という通知を受けたと報告したためである。一部の顧客の電話に送信されたメッセージでは、Asosが「ハッキング」され、未指定のデータを漏洩させるという脅しが含まれていたと、複数のユーザーがソーシャルメディアに投稿したスクリーンショットから明らかになった。メッセージの内容は次の通りだった。「親愛なるASOSのDPOとITチームへ、私たちはSnowflakeのインスタンスを完全に侵害しました。私たちと関わるか、それとも私たちはそれを漏らすかのいずれかを選んでください。」Snowflakeは広く使用されているクラウドベースのデータプラットフォームである。この apparent なインシデントは、Jaguar Land RoverやCo-op Groupなどの英国企業に対するいくつかの大規模なサイバー攻撃に続いて起きた。現時点ではAsosの顧客データがアクセスされたという確認は得られていないが、顧客にはフォローアップ攻撃に警戒するよう促された。ロンドンのFTSE 250指数に上場しているAsosの株価は、朝の取引で最大11％下落した。Asosはハッキングの主張についてコメントを控えたが、この件に詳しい人物は、事件を調査していると述べた。Snowflakeはコメントの求めに即座に応じなかった。火曜日のプレマーケット取引において、その株価は2％下落した。2024年にSnowflakeの顧客に関わるデータ漏洩は、AT&T、Ticketmaster、Santanderなどのいくつかの注目度の高いサイバー攻撃と関連付けられた。「これは異常に大胆で脅迫的なメッセージだ」と、Nord VPNの最高技術責任者であるMarijus Briedisは述べた。「これがさらに懸念されるのは、この脅威がどのように伝えられたかということだ…[アプリの通知]は、少なくともAsosのシステムの一部への不正アクセスが行われていることを示唆しているが、その範囲についてはまだわかっていない。」Briedisは、Asosの顧客に対して、Asosを装ったパスワードや支払い詳細に関するフィッシングメールやSMSに注意するよう警告した。「攻撃者が企業の自身のシステムを通じて顧客と潜在的にやり取りできる場合、その脅威ははるかに説得力が増し、おそらくはるかに大きな被害をもたらす可能性がある」と述べた。もし侵害が確認された場合、Asosは英国でのサイバー攻撃の被害者リストに最新の名前を加えることになる。最近、ハッカーはManchester Airports Groupを標的にし、8月に870万人の顧客に関するデータが漏洩によってアクセスされたと報告した。昨年、小売業者M&Sは、一部の顧客データにアクセスされたサイバー攻撃により、オンライン衣料品事業を3週間以上停止せざるを得なかった。
出典: Financial Times Companies · 要約：HeadlinesBriefing