Asos confirma vazamento de dados de clientes após hackers enviarem notificação de aplicativo malicioso

A gigante britânica do varejo de moda Asos confirmou uma violação de dados de informações pessoais de seus clientes após hackers usarem o próprio aplicativo da empresa para notificar os usuários de que a empresa havia sido comprometida.

A Asos afirmou em um registro na Bolsa de Valores de Londres que os hackers invadiram uma plataforma de terceiros que hospeda dados usados pela empresa para se comunicar com os clientes.

A empresa disse que nomes e informações de contato foram obtidos na violação. 

A BBC News relata que os dados roubados incluem endereços residenciais, números de telefone e endereços de e-mail, bem como notas relacionadas aos perfis dos clientes, como suas consultas de pesquisa no site.

A Asos disse que os hackers enviaram uma “notificação não autorizada ao cliente”, que muitos publicaram nas redes sociais. A notificação foi direcionada ao encarregado de proteção de dados e ao departamento de TI da Asos e dizia que os hackers haviam “comprometido totalmente” os dados da empresa hospedados no Snowflake, uma empresa de tecnologia que permite a seus clientes corporativos analisar grandes quantidades de dados. “Entrem em contato conosco ou vazaremos tudo”, diz a notificação.

Ao usar o próprio sistema de notificação do aplicativo para alertar os clientes, os hackers estão tentando pressionar a empresa a negociar com eles, sob o risco de terem os dados roubados publicados online.

Segundo relatos, os hackers invadiram a instância do Snowflake “passando-se por um contato confiável para obter credenciais de login”, relata o Bleeping Computer. O Snowflake afirmou que não sofreu nenhuma violação em seus sistemas. Não está claro se a instância do Snowflake operada pela Asos estava protegida com autenticação multifator. Também não se sabe como os hackers obtiveram acesso ao sistema da Asos para o envio de notificações push no aplicativo, o que geralmente é gerenciado por um serviço terceirizado.

Os hackers, que operam sob o codinome Xuanye Group, não indicaram a quantidade de dados que supostamente possuem. A Asos tem 17 milhões de clientes, de acordo com seu site.

No início deste ano, a gigante de tecnologia financeira Betterment foi comprometida por hackers que usaram seu acesso à plataforma de marketing de terceiros da empresa para se passar por ela e enviar um golpe de criptomoedas aos clientes. Durante a invasão, os hackers também acessaram nomes de clientes, endereços de e-mail e números de telefone, entre outros dados.