Les utilisateurs d'ASOS ont reçu un message menaçant de « pirates informatiques » (Getty Images)
ASOS enquête après que les clients ont reçu une notification push menaçante via l'application du détaillant affirmant que ses données avaient été « entièrement compromises » et avertissant que l'expéditeur exigeait un engagement sinon il les divulguerait, ainsi qu'un lien Telegram.
La notification, intitulée « ASOS piraté », disait : « Cher DPO et service informatique d'ASOS, nous avons entièrement compromis l'instance Snowflake. Engagez-vous avec nous, sinon nous la divulguerons. » Le message a apparemment été rédigé par celui qui a envoyé l'alerte. DPO fait référence au responsable de la protection des données d'une entreprise, et Snowflake est une plateforme de données cloud utilisée pour stocker, traiter et analyser les données.
Le site Web et l’application semblaient rester opérationnels mardi matin (6 octobre), malgré l’alerte. Il n'est pas confirmé que les informations personnelles ou de paiement du client aient été volées.
Que doivent faire les clients ASOS s’ils reçoivent la notification ?
Le conseiller en cybersécurité Jake Moore, conseiller mondial en cybersécurité chez ESET, a exhorté les gens à ne pas cliquer. « Cela doit être l'un des hacks les plus visibles de l'histoire », a-t-il déclaré sur X.
Marijus Briedis, directeur de la technologie chez NordVPN, a averti les clients d'être à l'affût des tentatives de phishing qui peuvent suivre des cyberincidents très médiatisés, et d'éviter de cliquer sur les liens dans les messages inattendus même s'ils semblent convaincants, selon The Guardian.
Dray Agha, directeur principal des opérations de sécurité chez Huntress, a décrit cette tactique comme une « extorsion publique manifeste », ajoutant : « L'envoi d'une demande de rançon directement sur les appareils des consommateurs est une tactique d'extorsion agressive conçue pour forcer l'entreprise à une négociation rapide. »
Les acheteurs ont eu peur
ASOS affirme avoir 17 millions de clients chaque année dans plus de 150 pays, soulignant à quel point un message comme celui-ci pourrait se propager s'il atteignait une grande partie de sa base d'utilisateurs.
La réaction du marché a été rapide, les actions d'ASOS ayant chuté d'environ 10 à 12 % mardi matin après la notification, effaçant environ 70 millions de livres sterling de la valeur de l'entreprise en un seul compte.
Les utilisateurs ont rapidement réagi en ligne. L'un d'entre eux a déclaré sur X : « ASOS se fait pirater, oh, faisons tous nos bagages et partons. » Alors que d’autres étaient reconnaissants de n’avoir enregistré aucun mode de paiement sur le site.
Partagez vos réflexions ! Faites-le-nous savoir dans les commentaires ci-dessous et n'oubliez pas de garder la conversation respectueuse.
