ОтветыОпубликовано19 источники
Что известно о взломе ASOS и сообщении с угрозой утечки данных
Около 10 утра 6 октября покупатели ASOS в нескольких странах получили несанкционированное уведомление с угрозой утечки данных и ссылкой на Telegram. ASOS расследует активность на сторонних платформах для связи с клиентами.
ОпубликовалОтредактировано с помощью GPT-6 LunaИзображения созданы с помощью GPT Image 2
Ответ на исследование
Ключевые выводы
- Около 10 утра 6 октября покупатели ASOS в нескольких странах получили несанкционированное уведомление с угрозой утечки данных и ссылкой на Telegram.
- ASOS расследует активность на сторонних платформах для связи с клиентами. Имена и контактные данные могли быть затронуты; компания считает, что данные банковских карт и пароли аккаунтов не пострадали.
- Сам факт отправки уведомления подтверждён, но заявление о полном взломе среды Snowflake не доказывает, что злоумышленники получили доступ к этой системе или данным клиентов.
- Покупателям советуют не переходить по ссылке из уведомления и проверять сообщения ASOS через приложение или сайт, открытые самостоятельно.
Промпт ИИ
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the ASOS security incident on Tuesday, October 6, when shoppers in several countries received an “ASOS HACKED” app notifica. Article summary: On Tuesday, October 6, 2026, shoppers received an unauthorized “ASOS HACKED” app notification around 10 a.m.. Topic tags: general web, agents, ai, code, security. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual
Утром во вторник, 6 октября 2026 года, пользователи приложения ASOS в нескольких странах получили пуш-уведомление с заголовком «ASOS HACKED». Оно появилось примерно в 10 утра по британскому времени и было адресовано ответственному за защиту данных компании и её IT-сотрудникам. Отправитель утверждал, что полностью скомпрометировал среду Snowflake, и угрожал опубликовать данные, если ASOS не свяжется с ним через Telegram-канал «Xuanye gateway». Само несанкционированное уведомление действительно было отправлено; заявление о полном взломе Snowflake пока не подтверждено. 4
9
12
Что подтвердила ASOS
Компания сообщила, что расследует несанкционированную активность на сторонних платформах, которые использует для связи с клиентами. Имена и контактные данные покупателей могли быть доступны посторонним. При этом ASOS заявила, что не считает затронутыми данные банковских карт и пароли аккаунтов. Это предварительная оценка, а не подтверждение того, что никакие данные клиентов не были раскрыты. 3
8
11
ASOS извинилась в Instagram Stories и призвала покупателей проигнорировать сообщение, не открывать ссылку и не вступать в контакт через неё. Компания сообщила, что ограничила доступ к платформам уведомлений, привлекла внутренних и внешних специалистов и взаимодействует с соответствующими органами. По заявлению ASOS, сайт и приложение продолжили работать. СМИ также сообщали, что Национальный центр кибербезопасности Великобритании предложил помощь в расследовании. 4
5
8
12
Что означает упоминание Snowflake
Snowflake — облачная платформа для хранения и обработки данных. Утверждение в пуше само по себе не доказывает, что злоумышленники действительно получили доступ к ней или к данным клиентов. Эксперты NordVPN Мариюс Бридис и Check Point Шарлотт Уилсон отмечали разницу между тем, что отправителю удалось разместить сообщение в приложении, и подтверждённым доступом к данным ASOS в Snowflake. Публичная угроза также могла быть способом оказать давление на компанию или поставить её в неловкое положение. 5
7
9
Эксперт Malwarebytes Питер Арнц указывал на возможную косвенную связь: ASOS использует маркетинговую платформу Simon AI, работающую на Snowflake. Однако это не подтверждает, что были взломаны Simon AI или сама Snowflake. История просмотров и покупок, местоположение и статус в программе лояльности — возможные категории риска, а не данные, о доступе к которым уже известно. 5
7
9
Масштаб и возможные риски для покупателей
У ASOS около 17 миллионов клиентов в 150 странах. Эти цифры показывают потенциальный масштаб инцидента, но не означают, что данные всех или большинства клиентов были скомпрометированы. 5
10
По правилам Великобритании о защите данных организация должна без неоправданной задержки сообщить о нарушении британскому регулятору — Управлению комиссара по информации (ICO), — если инцидент, вероятно, создаёт риск для людей. По возможности это нужно сделать в течение 72 часов с момента, когда организация узнала о случившемся. Если вероятен высокий риск, компания также должна без неоправданной задержки уведомить затронутых людей. Применимость этих требований в конкретном случае зависит от результатов расследования. 5
10
Даже если пароли и данные карт не затронуты, контактная информация может помочь мошенникам составить убедительные письма или SMS с просьбой сообщить пароль либо оплатить что-либо. Не переходите по ссылке из тревожного пуша. Если получите сообщение якобы от ASOS, проверьте его через приложение или сайт, открыв их самостоятельно. 7
11
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Люди также спрашивают
Каков краткий ответ на вопрос «Что известно о взломе ASOS и сообщении с угрозой утечки данных»?
Около 10 утра 6 октября покупатели ASOS в нескольких странах получили несанкционированное уведомление с угрозой утечки данных и ссылкой на Telegram.
Какие ключевые моменты необходимо проверить в первую очередь?
Около 10 утра 6 октября покупатели ASOS в нескольких странах получили несанкционированное уведомление с угрозой утечки данных и ссылкой на Telegram. ASOS расследует активность на сторонних платформах для связи с клиентами. Имена и контактные данные могли быть затронуты; компания считает, что данные банковских карт и пароли аккаунтов не пострадали.
Что мне делать дальше на практике?
Сам факт отправки уведомления подтверждён, но заявление о полном взломе среды Snowflake не доказывает, что злоумышленники получили доступ к этой системе или данным клиентов.