Aplicativo da varejista ASOS envia notificação de invasão a clientes

Usuários do aplicativo da rede de varejo britânica ASOS foram surpreendidos nesta terça-feira (6) com uma notificação atípica em seus celulares. O alerta, intitulado ASOS HACKED, continha uma ameaça de vazamento de dados direcionada ao setor de tecnologia da companhia. A mensagem exigia contato com os responsáveis pela segurança da empresa e indicava um canal no Telegram para negociações, mencionando o comprometimento de uma instância Snowflake.

Dezenas de clientes relataram ter recebido o mesmo aviso em seus aparelhos. A empresa confirmou o envio da notificação não autorizada e afirmou estar apurando uma atividade irregular envolvendo plataformas de terceiros utilizadas para comunicação com o público. A varejista informou que restringiu o acesso às ferramentas de notificação e acionou especialistas internos e externos, além de autoridades competentes.

Segundo a ASOS, o site e o aplicativo seguem operando normalmente. Em nota, a empresa declarou que informações pessoais básicas podem ter sido acessadas durante o incidente. Por outro lado, a companhia afirmou não acreditar que dados de cartões de pagamento ou senhas de contas tenham sido comprometidos.

A extensão real da invasão e a veracidade da alegação sobre a plataforma Snowflake ainda não foram confirmadas publicamente pela empresa. Especialistas em segurança avaliam que o envio da mensagem pelo próprio sistema de notificações da varejista indica que os responsáveis pelo acesso tiveram permissão para utilizar os canais de comunicação da marca. A investigação interna deve esclarecer como o sistema foi acessado e quais dados foram expostos.