Asos confirma violação de dados de clientes depois que hackers enviam notificação de aplicativo não autorizado

A gigante varejista de moda do Reino Unido, Asos, confirmou uma violação de dados pessoais de seus clientes depois que hackers usaram o próprio aplicativo da empresa para notificar os usuários de que a empresa havia sido comprometida.

Asos disse em um arquivamento com a Bolsa de Valores de Londres que hackers invadiram uma plataforma de terceiros que hospeda dados que a empresa usa para se comunicar com os clientes.

A empresa disse que nomes e informações de contato foram levados na violação.

Relatórios da BBC News que os dados roubados incluem endereços residenciais, números de telefone e endereços de e-mail, bem como notas relacionadas a perfis de clientes, como consultas de pesquisa em sites.

A Asos disse que os hackers enviaram uma “notificação não autorizada ao cliente”, que muitos postaram nas redes sociais. A notificação dirigiu-se ao diretor de proteção de dados e ao departamento de TI da Asos e disse que os hackers “comprometeram totalmente” os dados da empresa hospedados na Snowflake, uma empresa de tecnologia que permite que seus clientes corporativos analisem grandes quantidades de dados. “Envolva-se conosco ou iremos vazar”, diz a notificação.

Ao usar o sistema de notificação do próprio aplicativo para alertar os clientes, os hackers estão tentando pressionar a empresa a se envolver com eles ou correm o risco de publicar os dados roubados online.

Os hackers supostamente invadiram a instância do Snowflake “representando um contato confiável para obter credenciais de login”, relata Computador bipando. Snowflake disse que não sofreu violação de seus sistemas. Não está claro se a instância Snowflake executada pela Asos foi protegida com autenticação multifator. Também não se sabe como os hackers obtiveram acesso ao sistema da Asos para envio de notificações push no aplicativo, que geralmente são gerenciadas por um serviço de terceiros.

Os hackers, que atendem pelo nome de Grupo Xuanye, não indicaram quantos dados supostamente possuem. A Asos tem 17 milhões de clientes, de acordo com seu site.

No início deste ano, a gigante fintech Betterment foi comprometida por hackers que usaram seu acesso à plataforma de marketing de terceiros da empresa para se passar pela empresa e enviar um golpe de criptografia a seus clientes. Os hackers também acessam nomes de clientes, endereços de e-mail e números de telefone, entre outros dados, durante a violação.