בעקבות הדיווחים צנחה מניית ASOS במהלך יום שלישי בשיעור של עד 11%, לאחר שלקוחות פרסמו ברשתות החברתיות צילומי מסך של הודעות שנשלחו לטלפונים שלהם. בהודעות נטען כי מערכות החברה נפרצו וכי מידע שנגנב עלול להתפרסם אם החברה לא תיצור קשר עם התוקפים.
בהודעה שהפיצו ההאקרים נכתב כי הם הצליחו להשתלט על סביבת ה-Snowflake של החברה. Snowflake היא פלטפורמת ענן נפוצה המשמשת חברות לאחסון ולעיבוד מידע.
לפי החברה, ייתכן שמידע אישי בסיסי, ובהם שמות ופרטי קשר, נחשף במסגרת האירוע. עם זאת, ב-ASOS מעריכים בשלב זה כי פרטי כרטיסי אשראי וסיסמאות לחשבונות לא נפגעו.
בחברה הוסיפו כי מוקדם עדיין להעריך אם האירוע ישפיע על הפעילות העסקית. האתר והאפליקציה ממשיכים לפעול כרגיל, ולפי ASOS אין בשלב זה הפרעה לפעילות השוטפת.
גם חברת Snowflake מסרה כי היא בוחנת את האירוע בעקבות ההודעות שנשלחו ללקוחות. עם זאת, החברה הדגישה כי נכון לעכשיו לא נמצא סימן לכך שפלטפורמת Snowflake עצמה נפרצה.
האירוע מחזיר למוקד גם את מתקפות הסייבר שבוצעו בעבר נגד לקוחות Snowflake. בשנת 2024 נקשר אירוע דליפת מידע מהפלטפורמה לשורה של תקיפות נגד חברות גדולות, ובהן AT&T, Ticketmaster ו-Santander.
ברידיס הזהיר את לקוחות ASOS מפני ניסיונות פישינג שעשויים להגיע בעקבות האירוע, ובהם הודעות דוא"ל או מסרונים שיתחזו להודעות רשמיות של החברה וינסו להשיג סיסמאות או פרטי תשלום.
לדבריו, כאשר תוקפים מצליחים לתקשר עם לקוחות דרך מערכות השייכות לחברה עצמה, קל להם יותר ליצור אמינות ולהפוך את האיום למשמעותי ומסוכן יותר.
בשנה שעברה נאלצה רשת M&S להשבית למשך יותר משלושה שבועות את פעילות מכירת הבגדים שלה באינטרנט בעקבות מתקפת סייבר, שבמסגרתה נחשפו גם פרטי לקוחות.
מניית ASOS סיימה את יום המסחר בירידה של כ-10%, זאת לאחר שבחצי השנה האחרונה יותר מהכפילה את שוויה.
התרעות פיקוד העורף