Акции Asos резко упали после того, как клиентам сообщили, что системы интернет‑ретейлера модной одежды были «полностью скомпрометированы» хакерами.
Пользователи приложения Asos получили во вторник утром push‑уведомление с заголовком «ASOS HACKED», очевидно отправленное злоумышленниками в попытке связаться с командами компании по защите данных и IT.
Во вторник днем Asos заявил, что расследует инцидент и не считает, что он представлял риск для паролей клиентов или платежной информации. Акции торговавшегося в Лондоне ритейлера упали после предполагаемой атаки максимум на 10 процентов — до 439 пенсов.
«Уважаемые DPO и IT ASOS, мы полностью скомпрометировали инстанс Snowflake», — гласило сообщение. «Свяжитесь с нами, или мы его сольём». В уведомлении была ссылка на чат в Telegram.
Позже предполагаемые хакеры в заявлении в Telegram сказали, что приложение Asos по‑прежнему безопасно для использования. Они заявили: «Приложение затронутых организаций безопасно для использования. Инцидент касается информации о клиентах, она в безопасности на нашем сервере и не будет тронута в течение установленного периода.
«С учётом текущей ситуации с раскрытием инцидентов в кибербезопасности, можете поблагодарить нас за нашу щедрую ясность относительно этого инцидента».
Snowflake — это облачная платформа, используемая для обработки данных, таких как размеры одежды и параметры тела. Эта платформа также позволяет отправлять уведомления на телефоны клиентов.
Представитель Asos заявил: «Мы незамедлительно приняли меры по ограничению доступа к платформам уведомлений и работаем с нашими внутренними и внешними специалистами, а также со всеми соответствующими органами.
«Могла быть получена базовая личная информация, включая имя и контактные данные. Мы не считаем, что информация по платежным картам или пароли аккаунтов были затронуты.
«Наш сайт и приложение работают в обычном режиме, без текущих сбоев в любой из сфер нашей деятельности. Доверие клиентов крайне важно для нас, и если ситуация изменится, будет предоставлено соответствующее обновление».
Представитель добавил, что у Asos есть страхование киберрисков у «крупного глобального провайдера». Группа заявила, что пока не может оценить влияние инцидента на свои продажи.
Операторы Snowflake позже во вторник заявили, что платформа не была скомпрометирована, что ещё больше ставит под сомнение характер киберинцидента. «На данный момент можем сообщить, что не обнаружено компрометации платформы Snowflake», — отметила компания.
Сообщения об уведомлении поступали от пользователей в нескольких странах, включая Великобританию, США, Германию и Австралию. Инцидент может вызвать требование о сообщении в органы, если Asos подтвердит, что персональные данные были скомпрометированы.
По правилам защиты данных Великобритании организации обычно обязаны уведомить Управление комиссара по информации (ICO) в течение 72 часов после того, как узнали о нарушении персональных данных, если оно представляет риск правам и свободам людей. Пострадавшим также необходимо сообщить без неоправданной задержки, если нарушение, вероятно, создаст высокий риск.
Технический директор поставщика онлайн‑услуг NordVPN Мариус Бридис заявил, что сообщение, отправленное предполагаемыми хакерами, было «необычайно наглым и угрожающим».
Он добавил: «Атакующие не просто утверждают, что взломали ASOS — они публично требуют, чтобы компания вступила с ними в контакт, иначе они сольют то, что, как утверждают, получили.
«Ещё более тревожно то, как, по‑видимому, была доставлена эта угроза. Сообщение, по‑видимому адресованное командам по защите данных и IT ASOS, вместо этого было напрямую отправлено клиентам через систему уведомлений самого приложения компании».
У Asos около 17 млн активных клиентов по всему миру, компания работает более чем в 150 странах. Лондонская компания пытается восстановить своё положение после нескольких сложных лет для онлайн‑моды, сообщая о выручке примерно в 2,5 млрд фунтов в 2025 году.
Генеральный директор Хосе Антонио Рамос Каламонте добился прогресса: акции группы подорожали более чем на 50 процентов в этом году до вторника. В прошлом месяце Asos повысила ориентир по прибыли до налогообложения до диапазона от 150 до 180 млн фунтов ввиду «существенного повышения рентабельности».
Британские ритейлеры в последние годы подвергались ряду кибератак, среди пострадавших — Marks & Spencer, Co‑op и Harrods.