Clientes da ASOS foram surpreendidos por uma notificação na app sugerindo uma falha de segurança. Hackers reivindicam compromisso da instância Snowflake.
Notificação inesperada na aplicação
Clientes da plataforma de comércio eletrónico ASOS relataram ter recebido, durante a manhã de terça-feira, uma notificação invulgar através da aplicação móvel oficial. A mensagem, aparentemente enviada por atacantes, alega que a empresa sofreu uma falha de segurança grave.
O conteúdo da notificação é direcionado ao Responsável pela Proteção de Dados (DPO) da ASOS e afirma: "Caro DPO e IT da ASOS, comprometemos totalmente a instância Snowflake. Envolvam-se connosco ou iremos divulgar os dados", incluindo ainda uma hiperligação para um canal na plataforma Telegram.
Contexto técnico e impacto
A Snowflake é uma plataforma de Software-as-a-Service (SaaS) amplamente utilizada por organizações para armazenamento, processamento e análise de dados em ambientes de nuvem dedicados. A menção a uma "instância" sugere que os atacantes alegam ter obtido acesso não autorizado à conta da empresa neste serviço específico.
Até ao momento, a ASOS não emitiu qualquer comunicado oficial sobre uma possível violação de dados. Contudo, o serviço Down Detector registou um aumento de relatos de utilizadores sobre problemas na aplicação da marca pouco antes das 10h00 de terça-feira.
Para os utilizadores em Portugal e no resto da Europa, esta situação levanta preocupações sobre a segurança de dados pessoais. Ao abrigo da legislação em vigor, empresas como a ASOS são obrigadas a notificar as autoridades de proteção de dados e os utilizadores afetados caso se confirme uma violação que apresente um risco elevado para os direitos e liberdades dos indivíduos.
O que se sabe até agora
- Origem da informação: A notícia baseia-se em relatos de utilizadores e na monitorização de serviços de terceiros, uma vez que a ASOS ainda não confirmou o incidente.
- Atribuição: A mensagem foi enviada via notificação push na aplicação oficial da ASOS.
- Ação da empresa: A TechRadar Pro, fonte secundária desta informação, contactou a ASOS para obter esclarecimentos, mas não obteve resposta até à data de publicação.
Recomendamos que os utilizadores da ASOS se mantenham atentos a comunicações oficiais da marca e, por precaução, monitorizem as suas contas por qualquer atividade suspeita. A prudência é fundamental em situações onde a veracidade de uma alegação de pirataria informática ainda não foi corroborada pela entidade visada.
Fontes
Antes de comprares, compara no AHT Scan
Vê preços em várias lojas, promoções e histórico observado num único lugar.
iPhone Duo: Apple revela apps otimizadas para o novo dobrável
Google força migração de utilizadores da app Fitbit para o Google Health
Google Pixel: Como libertar espaço e melhorar o desempenho ao substituir apps de sistema