Hardware Ready Ready to Bench?
Notifica malevola su app. Migliaia di clienti dell’app del rivenditore britannico di moda online ASOS, attivo anche in Italia, hanno ricevuto una notifica push con la dicitura “Asos hacked”. Il messaggio sostiene che i sistemi Snowflake dell’azienda siano stati compromessi e rimanda a un canale Telegram.
La notifica, indirizzata al responsabile della protezione dei dati (DPO) e al reparto IT di ASOS, recita in inglese: “abbiamo compromesso completamente l’istanza Snowflake. Contattateci, altrimenti la divulgheremo”. Il messaggio è stato però erroneamente inviato anche ai clienti dell’app, probabilmente nel tentativo di ottenere un riscatto diretto; si sconsiglia pertanto di aprire il canale Telegram indicato.
Notifica malevola su app: perché è importante
Snowflake è una piattaforma cloud ampiamente utilizzata dalle aziende per l’archiviazione e l’analisi dei dati, inclusi quelli relativi agli acquisti o alle taglie dei clienti. In considerazione della comparsa della notifica sull’app, non si può escludere che i malintenzionati siano riusciti a violare anche sistemi interni ad ASOS, oppure quelli della piattaforma marketing statunitense Simon AI, la quale utilizza Snowflake.
Il link presente nella notifica conduce a un canale Telegram denominato “Xuanye gateway”, il quale potrebbe essere legato a un gruppo hacker finora sconosciuto e non presente sui forum del dark web o su altri canali Telegram.
Un portavoce di ASOS ha dichiarato all’agenzia Reuters di essere al corrente delle segnalazioni, ma non le ha né confermate né commentate.
Cosa cambia e quali sono gli effetti
ASOS dichiara di avere 17 milioni di clienti in 150 Paesi. Secondo i dati del 2025 diffusi dalla stessa azienda, il mercato europeo ha contribuito al 34% delle vendite globali totali.
Fonte e approfondimento su notifica malevola su app: articolo originale.
* Contenuto realizzato con l'ausilio di sistemi di intelligenza artificiale.