Le détaillant en ligne Asos fait face à une situation de crise majeure après qu'une intrusion informatique a permis à des pirates de contacter directement ses clients via des notifications mobiles. Cette méthode de pression inhabituelle, visant à forcer une négociation avec l'entreprise, a immédiatement ébranlé la confiance des marchés financiers.
Une intrusion via la plateforme Snowflake
Les auteurs de l'attaque affirment avoir compromis une instance de Snowflake, la plateforme de stockage et d'analyse de données utilisée par l'enseigne britannique. Dans un message adressé directement aux services informatiques d'Asos, les hackers ont menacé de divulguer des informations sensibles si leurs exigences ne sont pas satisfaites. Bien que le volume et la nature exacte des données potentiellement dérobées restent à confirmer, l'incident a suscité une vive inquiétude chez les utilisateurs, avec plus de 500 signalements enregistrés sur les plateformes de suivi de pannes en un temps record.
Une stratégie de pression directe sur les utilisateurs
La particularité de cette cyberattaque réside dans le canal utilisé : les pirates ont détourné le système de notifications d'Asos pour diffuser leur menace directement sur les téléphones des clients. Cette tactique, qui transforme les utilisateurs en témoins involontaires d'une tentative d'extorsion, a court-circuité la communication de crise habituelle du groupe. Cette exposition publique a provoqué une réaction immédiate des investisseurs, entraînant une chute de 10 % du cours de l'action de l'entreprise en bourse.
Les obligations légales face à la fuite de données
Face à cette situation, Asos se trouve sous une pression réglementaire accrue. La législation britannique impose aux entreprises de déclarer toute violation de données aux autorités compétentes dans un délai strict de trois jours. En cas de risque élevé pour les personnes concernées, l'enseigne a l'obligation légale d'informer rapidement ses 17 millions de clients actifs. À ce jour, le groupe n'a pas encore officiellement confirmé l'ampleur de la compromission, laissant les utilisateurs dans l'attente d'une clarification sur la sécurité de leurs informations personnelles.