Британский онлайн-ритейлер Asos подтвердил утечку данных после того, как через официальное мобильное приложение компании пользователям были разосланы пуш-уведомления с текстом ASOS HACKED. Сама компания признала факт инцидента, но детали произошедшего пока раскрывает неохотно.

По утверждению атакующих, им удалось скомпрометировать инстанс Snowflake, который использовал ритейлер, и похитить данные клиентов. Именно через этот облачный сервис, по словам злоумышленников, они получили доступ к внутренним системам и возможности рассылать уведомления от имени Asos.

Snowflake — облачная платформа для хранения и аналитики данных, которую активно используют крупные компании. С начала 2024 года целый ряд организаций столкнулся с утечками именно через незащищённые инстансы этого сервиса, что делает ситуацию с Asos частью более широкой тенденции.

Пуш-рассылку через официальное приложение можно считать отдельным тревожным сигналом: она означает, что у атакующих был доступ не только к данным, но и к инфраструктуре уведомлений. Это уже не просто утечка базы, а демонстрация контроля над частью продуктовой инфраструктуры компании.

Asos пока не раскрывает масштаб утечки и число пострадавших пользователей. Компания заявила, что расследование продолжается, а клиентам, вероятно, стоит ждать рекомендаций по смене паролей и проверке подозрительной активности на своих аккаунтах.