Clientes da ASOS receberam uma mensagem que dificilmente poderia passar despercebida nesta terça-feira (6). Uma notificação enviada pelo próprio aplicativo da varejista britânica apareceu nos celulares com o título “ASOS HACKED” e uma ameaça de vazamento de dados.
O aviso, aparentemente enviado por invasores que conseguiram acesso a parte da infraestrutura tecnológica da companhia, era endereçado ao responsável pela proteção de dados (DPO) e à equipe de TI da ASOS. A mensagem afirmava que os criminosos haviam comprometido completamente uma “instância Snowflake” e exigia contato com a empresa sob ameaça de divulgação das informações.
“Caros DPO e equipe de TI da ASOS, comprometemos totalmente a instância Snowflake. Entrem em contato conosco ou vamos vazá-la”, dizia a mensagem, segundo Mashable e TechRadar.
O alerta ainda direcionava os destinatários para um canal no Telegram. Relatos publicados nas redes sociais indicaram que o aviso não ficou restrito a poucos usuários: dezenas de clientes afirmaram ter recebido a mesma mensagem.
Hackers conseguiram controlar o sistema de notificações
O aspecto mais incomum do episódio é justamente a maneira como a suposta invasão foi exposta.
