Le azioni di ASOS hanno perso l’11% alla diffusione della notizia di un presunto attacco informatico, accompagnata da notifiche comparse sui cellulari dei clienti. Poco prima delle 10 del mattino, quasi 500 clienti hanno segnalato problemi con il sito, secondo Downdetector.
Gli investitori, che non avevano ancora ricevuto comunicazioni dirette da ASOS, sono stati sorpresi dagli avvisi visualizzati sui telefoni. I presunti pirati informatici hanno indirizzato un messaggio minaccioso al responsabile della protezione dei dati e al settore informatico dell’azienda, affermando di averne compromesso l’istanza Snowflake. Il responsabile della protezione dei dati, indicato con la sigla DPO, ha il compito di salvaguardare le informazioni dei clienti.
ASOS attacco informatico, i dati potenzialmente esposti e le segnalazioni sul sito
Snowflake è una piattaforma per l’archiviazione, l’elaborazione e l’analisi dei dati su infrastrutture remote. Consente inoltre alle aziende di inviare notifiche ai dispositivi degli utenti.
Le informazioni potenzialmente accessibili durante il presunto attacco comprendono le taglie degli abiti e le misure dei clienti. ASOS non ha ancora rilasciato una dichiarazione sull’accaduto: non è quindi chiaro se siano stati compromessi dati personali, né quali.
Resta incerta anche la natura delle segnalazioni raccolte da Downdetector: potrebbero riguardare disservizi effettivi oppure essere correlate alle notifiche ricevute. Il sito e l’applicazione sembrano aver funzionato correttamente fino alle 9:41.
Anche dopo la notizia del presunto attacco, il sito e l’applicazione dell’azienda sembrano per ora funzionare regolarmente.