Asos istražuje neovlašteni pristup svom sustavu aplikacije nakon što su kupci primili obavijest u kojoj se tvrdi da su hakeri "potpuno kompromitirali" podatke te tvrtke. Kompanija je priopćila da su osnovni osobni podaci, uključujući ime i kontakt podatke, možda bili dostupni neidentificiranoj trećoj strani.
Asos je naveo da ne vjeruje da su podaci o platnim karticama ili lozinke bili kompromitirani. Tvrtka je dodala da je odmah poduzela mjere kako bi ograničila pristup platformama za obavijesti te da surađuje s internim i vanjskim specijalističkim savjetnicima, kao i sa svim relevantnim institucijama. Prema priopćenju, web stranica i aplikacija rade normalno, bez trenutnih smetnji u poslovanju.
Vrijednost dionica Asosa na Londonskoj burzi pala je više od 14 posto, da bi se kasnije oporavila na oko 11 posto niže razine. Tvrtka je navela da ima osiguranje za kibernetičku sigurnost kod velikog globalnog pružatelja, uključujući osiguranje za kontinuitet poslovanja, ali je poručila: "Prerano je kvantificirati bilo kakav potencijalni utjecaj na trgovanje."
Tisuće kupaca primile su obavijest naslovljenu "Asos hacked" s poveznicom koja ih je odvela na Telegram. Poruka poslana kupcima glasila je: "Dragi Asos DPO [službenik za zaštitu podataka] i IT, potpuno smo kompromitirali Snowflake instancu." Snowflake je cloud platforma koja se koristi za pohranu, obradu i analizu podataka, uključujući transakcije i demografske informacije poput veličina odjeće i tjelesnih mjera. Ta platforma također omogućuje slanje push obavijesti na telefone.
Telegram kanal koji vode navodni hakeri, koji su se nazvali Xuanye Group, sadržavao je poruku kojom se kupce Asosa uvjerava da "podaci o plaćanju nisu pogođeni". Na kanalu je objavljena i dodatna poruka da je "aplikacija sigurna za korištenje", uz tvrdnju: "Incident uključuje podatke kupaca, oni su sigurni na našem poslužitelju i neće biti dirani određeno razdoblje."
Nacionalni centar za kibernetičku sigurnost, dio vladine obavještajne agencije GCHQ, nudi pomoć Asosu. Dray Agha, viši menadžer za sigurnosne operacije u online sigurnosnoj tvrtki Huntress, i Aiden Sinnott, glavni istraživač prijetnji u tvrtki za kibernetičku sigurnost Sophos, te Marijus Briedis, glavni tehnološki direktor kod pružatelja online usluga NordVPN, navedeni su kao stručnjaci u kontekstu ovog slučaja. Xuanye dosad nije bio spominjan na hakerskim forumima ni drugim Telegram kanalima.
Potencijalni napad dolazi nakon niza cyber incidenata koji su prošle godine pogodili britanske trgovce, uključujući Marks & Spencer, Co-op i Harrods. M&S i Co-op iskusili su nestašice zaliha, a M&S je bio prisiljen zatvoriti svoju web stranicu na nekoliko tjedana.
