Clientes da Asos recebem notificação de invasão em aplicativo

Usuários da Asos foram surpreendidos na última terça-feira (6) por uma notificação inusitada e alarmante em seus dispositivos móveis. O aplicativo oficial da varejista britânica exibiu um alerta intitulado “ASOS HACKED”, contendo uma ameaça direta de exposição de informações confidenciais caso a companhia não estabelecesse contato com os responsáveis pelo acesso não autorizado.

Mensagem expôs falha no sistema de notificações

O comunicado, que deveria ser um aviso interno para o departamento de TI e para o responsável pela proteção de dados (DPO) da empresa, acabou sendo disparado para a base global de clientes. A mensagem deixada pelos invasores foi clara: “Caros DPO e equipe de TI da ASOS, comprometemos totalmente a instância Snowflake. Entrem em contato conosco ou vamos vazá-la”.

O método de extorsão chamou a atenção pela ousadia ao utilizar um canal oficial de comunicação da marca para pressionar os executivos. Além do texto, os criminosos incluíram um link para um canal no Telegram, buscando forçar uma negociação direta com a varejista.

Investigação sobre o vazamento de dados

Embora a mensagem mencione o comprometimento de uma instância da Snowflake, plataforma de dados em nuvem, ainda não há confirmação técnica da veracidade dessa alegação. A Asos informou que está conduzindo uma investigação interna com o apoio de especialistas e autoridades para entender a extensão da “atividade não autorizada envolvendo plataformas de terceiros”.

A empresa garantiu que, apesar do susto, o aplicativo e o site continuam operando normalmente. Em posicionamento oficial, a companhia tranquilizou os usuários ao afirmar que não acredita no comprometimento de senhas ou dados de cartões de crédito, embora admita que informações pessoais básicas possam ter sido expostas.

O que se sabe até agora

O incidente confirmou que houve uma falha de segurança permitindo o envio de mensagens indevidas via app, mas a dimensão real do ataque permanece sob análise. Especialistas em cibersegurança reforçam que o acesso ao sistema de notificações prova que invasores conseguiram penetrar na infraestrutura tecnológica da Asos, mas a gravidade do acesso aos servidores da Snowflake ainda depende de comprovação independente.

O caso ganhou repercussão imediata nas redes sociais, onde diversos clientes compartilharam capturas de tela da notificação, questionando a segurança da plataforma. Por ora, a varejista segue trabalhando para restringir o acesso aos sistemas afetados e mitigar novos riscos aos consumidores.