Les clients du populaire détaillant de vêtements en ligne ASOS ont reçu une alerte mobile qui semble menacer le service informatique de l’entreprise de divulgation de données.
« ASOS HACKED », lit-on dans le titre de la notification.
« Chers DPO (délégué à la protection des données) et service informatique d’Asos, nous avons entièrement compromis l’instance Snowflake », indique la notification push.
Snowflake est une plate-forme cloud qui permet aux entreprises d’héberger, d’analyser et de gérer leurs données et est utilisée par de nombreuses grandes entreprises, notamment Canva, la Bourse de New York, Disney et OpenAI, selon son site Internet.
Un délégué à la protection des données est un poste dans les entreprises chargé de protéger les informations des clients.
« Engagez-vous avec nous, sinon nous le divulguerons », indique l’alerte.
Il fournissait un lien Telegram vers une chaîne qui faisait ensuite référence à d’autres chaînes. Au moment de la rédaction de cet article, ils ne comptaient chacun que quelques centaines d’abonnés.
ASOS, dont le siège est à Londres, compte plus de 17 millions de clients dans plus de 150 pays et a réalisé un chiffre d’affaires de 4,75 milliards de dollars (2,5 milliards de livres sterling) l’année dernière et une perte d’exploitation de près de 403 millions de dollars (212 millions de livres sterling).
Les actions ASOS à la Bourse de Londres ont chuté de 12 % aujourd’hui, soit une baisse de plus de 119 $ (62 £) au moment de la rédaction de cet article.
La loi britannique oblige les entreprises à signaler toute violation de données personnelles dans les 72 heures suivant leur découverte.
ASOS n’a pas immédiatement répondu à une demande de commentaire.
Soyez le premier informé des nouvelles importantes. Inscrivez-vous aux alertes de dernière minute par e-mail ou activez les notifications dans l’application.