Hackers envían una notificación push a los usuarios de Asos para extorsionar a la empresa
Asos users receive pop-up notification apparently sent by hackers
Los usuarios de la app de Asos en el Reino Unido recibieron un mensaje push que afirmaba que la instancia de Snowflake había sido comprometida y exigía negociación bajo amenaza de filtrar datos. El aviso, dirigido al DPO y al equipo de IT, sugiere que los atacantes accedieron tanto a la plataforma de datos como al sistema de notificaciones, lo que implicaría credenciales para múltiples servicios. Snowflake ha estado vinculada a brechas previas en Ticketmaster y Santander.
Enviar una notificación push a los usuarios de la app de Asos requeriría acceso al sistema de notificaciones de la compañía, que es independiente de la plataforma de datos Snowflake que los atacantes afirman haber comprometido. Si ambas afirmaciones se sostienen, sugiere que los atacantes obtuvieron credenciales que abrieron más de una puerta.