Usuários da ASOS em todo o Reino Unido receberam mensagens exibidas na tela do aplicativo da empresa, aparentemente enviadas por hackers que tentam extorquir a varejista.
Dezenas de pessoas disseram que receberam uma mensagem estranha no aplicativo da loja de roupas e produtos de beleza. O aviso apareceu diretamente na tela de seus celulares.
“Prezado encarregado pela proteção de dados e equipe de TI da ASOS, comprometemos totalmente a instância Snowflake. Entrem em contato conosco ou vamos vazar os dados”, dizia a mensagem.
A ASOS não respondeu imediatamente aos pedidos de comentário.
Nas redes sociais, dezenas de usuários disseram ter recebido o aviso e demonstraram confusão sobre seu significado.
Embora a aparente mensagem de extorsão tenha sido enviada diretamente aos clientes, ela é dirigida ao encarregado pela proteção de dados da ASOS e à equipe de TI.
O texto afirma que hackers não identificados “comprometeram completamente a instância Snowflake”. A mensagem faz referência à Snowflake, empresa de armazenamento de dados cujas ferramentas são usadas por dezenas de organizações para coletar, analisar e armazenar informações.
Não se sabe se a ASOS é cliente da Snowflake nem quais dados, se houver algum, estão armazenados no serviço.
Nos últimos anos, a Snowflake esteve relacionada a vários vazamentos de dados de grande repercussão, incluindo incidentes que atingiram serviços como Ticketmaster e Santander.
É incomum, porém, que um possível vazamento seja divulgado de forma tão pública e que os clientes sejam avisados dessa maneira.
A maioria das extorsões e negociações conduzidas por criminosos cibernéticos ocorre em sigilo. Os hackers esperam que a discrição facilite o pagamento sem alarde.
“Se confirmado, este é um ataque extremamente grave, porque os hackers parecem ter feito algo particularmente ousado: transformar o próprio aplicativo da ASOS em um bilhete de resgate”, afirma Charlotte Wilson, responsável pela área corporativa da empresa de cibersegurança Check Point. “Milhões de pessoas confiam nas notificações dos aplicativos em seus celulares porque esperam que elas venham diretamente da empresa.”
Publicidade
Vibecoding cria 10x mais sistemas, 20x mais vulneráveis. E quem ganha com isso é a galera do hacking ético e pentest. Quer ser pago para invadir sistemas? Então você tem que aprender com a Solyd que são os melhores do Brasil. Saiba mais...