VLOBS.COM – Asos, peritel fesyen yang berbasis di Inggris, sedang menangani dampak setelah pelanggan menerima notifikasi push yang menyatakan layanan cloud perusahaan telah diretas. Menurut The Guardian, pemberitahuan itu ditujukan kepada petugas perlindungan data dan personel TI Asos, meski dikirim ke pengguna melalui ponsel.
Baca juga: Underdog Hadir sebagai Asisten AI Privat yang Berjalan di Perangkat
Pesan tersebut mengklaim pengirim telah sepenuhnya menguasai instans Snowflake dan meminta Asos menghubungi mereka, dengan ancaman akan membocorkan data jika tidak ditanggapi. Snowflake merupakan layanan cloud yang menangani notifikasi push serta mengelola data transaksi dan demografi pelanggan. Tautan dalam pesan mengarahkan penerima ke sebuah kanal Telegram yang mengaku dioperasikan oleh Xuanye Group. Nama itu dilaporkan tidak dikenal oleh sebagian besar kalangan keamanan siber.
Dalam pernyataannya, Asos mengatakan sedang menyelidiki aktivitas tanpa izin yang melibatkan platform pihak ketiga yang digunakan untuk berkomunikasi dengan pelanggan. Perusahaan menyebut telah mengambil tindakan segera untuk membatasi akses ke platform notifikasi tersebut. Asos juga bekerja bersama penasihat spesialis internal dan eksternal serta otoritas terkait dalam penyelidikan.
Baca juga: Google Gandeng Constellation untuk Modernisasi Enam PLTN AS
Asos menyatakan nama dan informasi kontak pelanggan mungkin telah diakses dalam insiden tersebut. Namun, perusahaan mengatakan tidak meyakini bahwa informasi pembayaran atau kata sandi pelanggan ikut terdampak. Perusahaan menambahkan bahwa aplikasi dan situs webnya tetap beroperasi seperti biasa.
