Сотни покупателей крупного онлайн-ритейлера одежды Asos получили странные push-уведомления, предполагающие, что онлайн-платформа была взломана. Об этом сообщил британский таблоид Metro.
В сообщениях говорилось: «Уважаемые DPO и IT Asos, мы полностью скомпрометировали инстанс Snowflake. Свяжитесь с нами, или мы сольем данные».
В уведомлении содержалась ссылка на Telegram-канал, где пользователей просят присоединиться ко второму каналу рассылки, который называют «легитимным». Запросы предлагается направлять на аккаунт, который берет 10 звезд Telegram (около 20 рублей) — внутренней валюты мессенджера — за каждое сообщение.
DPO означает специалиста по защите данных, сотрудника компании, отвечающего за сохранность информации клиентов. Snowflake — облачная платформа, которую компании используют для работы с данными.
По данным онлайн-трекера сбоев Downdetector, сотни пользователей также сообщают о проблемах с доступом к приложению Asos. Компания пока не комментировала инцидент.
Asos — британский онлайн-ритейлер модной одежды и косметики со штаб-квартирой в Лондоне. Площадка обслуживает около 17–20 миллионов активных клиентов более чем в 150–200 странах мира и не имеет физических магазинов — все продажи идут через сайт и мобильное приложение. В России платформа прекратила работу в начале марта 2022 года.
Ранее в США Пентагон подтвердил кражу персональных данных более 3 млн человек в результате хакерской атаки.