Shares in British clothing company ASOS dive after hackers apparently send push notification
The Record · 6 oct, 06:00
La empresa británica ASOS sufrió una caída de más del 10% en sus acciones después de que clientes recibieran una notificación push en la app afirmando que la compañía había sido hackeada. El mensaje, atribuido a un grupo llamado Xuanye Group, afirmaba tener comprometido el entorno Snowflake de ASOS y amenazaba con filtrar datos si no se iniciaba contacto. Sin embargo, el grupo no aportó pruebas de la intrusión y la notificación podría indicar acceso solo a parte de la infraestructura de mensajería de la empresa.
La notificación recibida por usuarios decía: "Dear Asos DPO and IT, we have fully compromised the Snowflake instance. Engage with us, or we will leak it" y vinculaba a un canal de Telegram del grupo Xuanye Group, identificador no visto antes entre grupos de extorsión cibernética. Xuanye Group afirmó posteriormente que la información de pago no estaba afectada, aunque sin proporcionar detalles sobre qué datos había obtenido.
Especialistas subrayan que, aunque la notificación demuestra acceso a al menos parte de la infraestructura de mensajería de ASOS, no hay evidencia pública de que la empresa use Snowflake para enviar notificaciones push o que el mensaje hubiera originado en ese entorno. El canal de Telegram del grupo no contenía muestras de datos de clientes ni otro material que corroborase independientemente sus afirmaciones.
Puntos clave
- Notificación push no autorizada enviada a través de la app de ASOS
- Grupo Xuanye Group amenazó con filtrar datos de Snowflake sin aportar pruebas
- Caída de acciones de más del 10% después de la notificación
- No hay evidencia de que Snowflake se use para enviar notificaciones en ASOS