Aktéři — klepněte pro kontext
Asos
britský online prodejce módy se sídlem v londýnské Camden Town, kótovaný na Londýnské burze
Proč tady: jeho zákazníkům přišlo oznámení tvrdící, že byl napaden
Více info →
Snowflake
americká cloudová platforma pro ukládání a analýzu dat
Proč tady: podle zprávy ji útočníci „úplně ovládli", firma to nepotvrdila
Více info →Jake Moore
bezpečnostní expert společnosti ESET
Proč tady: upozornil, že samotné odeslání oznámení naznačuje přístup alespoň k některým propojeným systémům
Marks & Spencer
britský řetězec obchodů s oděvy a potravinami
Proč tady: patřil k nedávným obětem útoků na britské maloobchodníky
Harrods
londýnský luxusní obchodní dům
Proč tady: Irish Times ho zmiňuje mezi nedávnými cíli
Více info →
Jaguar Land Rover
britský výrobce automobilů
Proč tady: zmiňuje se u nedávných útoků v automobilovém sektoru
Více info →Co oznámení říká
Zpráva v překladu zní: „Vážení DPO a IT společnosti Asos, plně jsme kompromitovali instanci Snowflake. Spojte se s námi, jinak ji zveřejníme." Je podepsána jménem „xuanyewengateway" a obsahuje odkaz na kanál na Telegramu. Infosecurity Magazine ↗ Přišla ve formě běžného oznámení z aplikace Asos a jak uvádí Irish Times, šířila se také na sociálních sítích, přičemž její autenticita není potvrzena. The Irish Times ↗Co to může znamenat
Jake Moore z firmy ESET připomíná, že už samotný fakt, že autoři zprávy dokázali poslat push oznámení, naznačuje přístup alespoň k některým propojeným systémům Asos, rozsah průniku to však nepotvrzuje. Infosecurity Magazine ↗ Infosecurity připomíná také kampaň z května 2024, při které útočníci použili ukradené přihlašovací údaje ke vstupu do účtů Snowflake bez povinného vícefaktorového ověření. Pieter Arntz z Malwarebytes, kterého Infosecurity cituje, upozornil, že Asos používá marketingovou platformu Simon AI, která běží na Snowflake, takže případná souvislost by byla nepřímá. Infosecurity Magazine ↗Co je ve hře
Asos působí na více než 100 trzích a na konci fiskálního roku 2026 měl 16,4 milionu aktivních zákazníků. Jeho akcie během dne klesly až o 13 %, což je největší vnitrodenní propad od září 2025, a akcie Snowflake před otevřením New Yorku ztrácely až 3,2 %. The Irish Times ↗ Británie je jeho největším trhem, v prvním pololetí posledního fiskálního roku tvořila 49 % tržeb. RTÉ ↗ Bloomberg v textu, který přebírá Irish Times, připomíná, že hackeři zasáhli přibližně ve stejné době také Marks & Spencer, Co-op a Harrods a že Jaguar Land Rover loni postihl velký kybernetický útok, kvůli kterému zastavil továrny. The Irish Times ↗Experti radí odkaz v oznámení neotevírat, s účtem na Telegramu se nespojovat a pro jistotu změnit hesla. Infosecurity Magazine ↗ Šéf technologií firmy NordVPN Marijus Briedis upozorňuje na riziko následného phishingu. RTÉ ↗
Co zatím není jasné
Asos kompromitaci nepotvrdil ani nevyvrátil. Mluvčí se podle Irish Times (13:20) bezprostředně nevyjádřil, později firma podle ABC News prostřednictvím chatbota na svých webových stránkách uvedla: „Víme o oznámení a právě je prošetřujeme. Zatím nemáme další informace, ale ozveme se, jakmile budeme vědět víc." ABC News ↗ Snowflake na žádost o komentář bezprostředně nereagoval. Není známo, zda jde o skutečný únik dat, o jaká data a kolika zákazníků by se týkal, ani jak se útočníci dostali ke kanálu, přes který se oznámení posílají.Co sleduje hotinfo
- Asos kompromitáciu potvrdil a upresnil, ktorých údajov sa týka
- Útočníci zverejnili vzorku údajov alebo iný dôkaz prieniku
- Snowflake alebo úrad na ochranu údajov sa k prípadu vyjadril
*Úvodní fotka: Greater London House v londýnské Camden Town, sídlo Asos. Foto Stephen Craven, CC BY-SA 2.0 (Wikimedia Commons, geograph.org.uk).*
