Aplicativo de loja de moda é invadido e usado para ameaçar clientes

📡 Fonte: Olhar Digital 🏷️ Segurança 🤖 Auto
Aplicativo de loja de moda é invadido e usado para ameaçar clientes

📸 Créditos da imagem: Piotr Swat/Shutterstock

Notificação não autorizada

Clientes da ASOS receberam uma mensagem que dificilmente poderia passar despercebida nesta terça-feira (6). A notificação, enviada pelo próprio aplicativo da varejista britânica, apareceu nos celulares com o título “ASOS HACKED” e ameaçava vazamento de dados.

Como os invasores usaram o app

A mensagem era direcionada ao DPO e à equipe de TI da ASOS, mas acabou sendo exibida para os usuários. O texto exigia contato via Telegram e afirmava que uma “instância Snowflake” havia sido comprometida.

Resposta da ASOS

A empresa confirmou que uma notificação não autorizada foi enviada e que está investigando a atividade. Foi restringido o acesso às plataformas de notificação e a equipe está trabalhando com especialistas internos e externos, além das autoridades competentes.

O site e o aplicativo continuam funcionando normalmente. A ASOS informou que dados pessoais básicos podem ter sido acessados, mas não acredita que informações de cartões de pagamento ou senhas tenham sido afetadas.

O que ainda não se sabe

Não há confirmação pública de que a “instância Snowflake” tenha sido realmente comprometida. A investigação deve determinar quais sistemas foram acessados e qual foi a extensão do acesso.

  • Notificação enviada pelo próprio app
  • Mensagem direcionada ao DPO e TI, mas visível para clientes
  • Exigência de contato via Telegram
  • Investigações em andamento sobre acesso a plataformas de notificação

📰 Leia a notícia completa em: Olhar Digital »

⚖️ Direitos Autorais: Este site utiliza conteúdo agregado automaticamente de fontes públicas. Todas as imagens possuem crédito e fonte indicados conforme exigido pela legislação brasileira de direitos autorais (Lei 9.610/98).