M.L.
L'essentiel
- Des hackers du groupe « Xuanye group » ont envoyé une notification à des milliers de clients d’Asos affirmant avoir piraté une plateforme hébergeant leurs données personnelles.
- Ils ont menacé de divulguer ces données si Asos n’entrait pas en contact avec eux. La marque n’a pas, à ce stade, confirmé le piratage.
- Suite à cet incident, les actions d’Asos ont chuté de 10 % à la Bourse de Londres et il est recommandé aux destinataires de ne pas suivre les liens vers Telegram contenus dans la notification.
«Chers DPO et IT d’Asos, nous avons entièrement compromis l’instance Snowflake. Contactez-nous ou nous la ferons fuiter. » Cette notification « officielle » du revendeur britannique de vêtements Asos a été reçue sur les smartphones de milliers de ses clients dans plusieurs pays. Selon le site Rotek, l’inquiétant message n’a d’officiel que l’apparence, celui-ci ayant été envoyé par les hackers du site.
Ce mardi, donc, de très nombreux utilisateurs de l’application Asos ont reçu cette étrange notification sur leurs smartphones. Le message est clair, la marque britannique a été victime d’un piratage informatique et les responsables veulent que cela se sache. Selon Rotek, les hackers responsables de ce piratage appartiennent au « Xuanye group », un nouveau collectif de pirates selon la BBC, dont la chaîne Telegram n’a été créée que ce mardi.
La plateforme Snowflake piratée
A ce stade, la marque n’a pas confirmé le piratage de ses données, ce qui n’a pas empêché la chute vertigineuse de sa cotation à la Bourse de Londres avec des actions affichant une perte de 10 %. D’ailleurs, si l’on en croit le message des hackers, c’est la plateforme Snowflake qui a été piratée. Cette plateforme est une sorte de cloud qui héberge toutes sortes de données de clients dans des domaines très variés, de la marketplace au secteur de la finance en passant par la santé, les médias ou le secteur public. Snowflake compte notamment parmi ses clients TF1, Toyota, Etam, Western Union, Axa, Pfizer, Total Energies ou encore le groupe Pernaud Ricard. La BBC note cependant que ni Snowflake, ni Asos n’ont confirmé travailler ensemble.
Notre dossier sur les cyberattaquesLa notification, envoyée à Asos et ses clients, comporte un lien vers un canal Telegram, renvoyant vers un autre canal sur le même réseau selon Rotek. S’il n’est pas prouvé que ces liens sont compromis, il est toutefois plus prudent pour les récipiendaires de la notification de ne pas suivre ces liens. De toute façon, si le message a été envoyé à de nombreux clients, celui-ci s’adresse directement à la personne chargée de la sécurité des données chez Asos et au responsable informatique de l’entreprise (DPO et IT).
