No dia 6 de outubro de 2026, clientes da varejista online ASOS relataram ter recebido uma notificação em seu aplicativo, alegando que a empresa havia sido hackeada por meio de uma violação na plataforma Snowflake. A mensagem, que se apresentava como uma notificação legítima da ASOS, dizia: “Caro DPO e TI da ASOS, comprometemos totalmente a instância do Snowflake. Engaje-se conosco ou vazaremos os dados”. O aviso foi assinado por um grupo identificado como Xuanye Wen Gateway e incluía um link para um canal no Telegram.
A notificação gerou preocupações significativas sobre a segurança dos dados dos clientes da ASOS, especialmente considerando que a empresa não confirmou a violação até o momento. Especialistas em cibersegurança, como Jake Moore da ESET, alertaram que, se a violação for confirmada, pode ser um dos ataques mais visíveis da história, colocando em risco uma quantidade considerável de dados dos consumidores. Moore observou que o envio de uma notificação diretamente aos usuários do aplicativo indica que os hackers podem ter acesso a alguns sistemas conectados da ASOS, embora isso não prove a extensão total da violação.
O impacto no mercado foi imediato, com as ações da ASOS caindo mais de 10% após a divulgação da notificação, embora tenham se recuperado ligeiramente em seguida. A situação é ainda mais complicada pelo fato de que não há evidências claras de que os hackers realmente acessaram a instância do Snowflake da ASOS ou dados sensíveis dos clientes. A notificação por si só não estabelece que houve uma violação real, e a forma como a mensagem foi enviada permanece indefinida, conforme relatado pelo The Register.
O Snowflake é uma plataforma de dados em nuvem que permite que empresas armazenem e analisem grandes volumes de informações. Embora a ASOS utilize o Snowflake para marketing, através da Simon AI, a conexão não garante que os hackers tenham acesso a dados sensíveis. Pieter Arntz, pesquisador de inteligência de malware na Malwarebytes, destacou que a extensão do acesso dos atacantes ainda é incerta, mas qualquer exposição de dados poderia revelar informações valiosas sobre os hábitos de compra e localização dos clientes.
Além disso, a notificação e a falta de informações adicionais levantam suspeitas sobre a intenção dos hackers, que podem estar planejando reivindicar mais ataques. Michele Campobasso, pesquisador sênior da Forescout, aconselhou os usuários do aplicativo ASOS a não clicarem no link da notificação e a mudarem suas senhas como precaução adicional. A situação é considerada uma possível tentativa de extorsão, conforme mencionado por Kamran Bahdur, CIO da FLR Spectron, que enfatizou a necessidade de uma investigação imediata.
O canal do Telegram associado à notificação, que se autodenomina Xuanye Group, não havia sido identificado anteriormente por especialistas em grupos de extorsão cibernética. A falta de evidências concretas sobre a violação, como amostras de dados de clientes, levanta questões sobre a veracidade das alegações dos hackers. A única prova apresentada até agora é a notificação recebida pelos usuários do aplicativo, que sugere que os atacantes podem ter acesso à infraestrutura de mensagens da ASOS.
Enquanto a ASOS não se pronunciou oficialmente sobre o incidente, a situação continua a evoluir, e a empresa enfrenta a pressão de esclarecer a situação para seus clientes e investidores. O próximo passo será determinar a veracidade das alegações e a extensão real de qualquer possível violação de dados.
Siga a HACKBR e receba as notícias de cibersegurança e tecnologia no seu feed: Instagram @hackbrnews