セキュリティ · 2026年10月16日

Asosがハッキングされ、Snowflakeのデータが侵害されたと報告

英国のオンライン小売業者Asosは、ハッカーが同社の公式モバイルアプリのユーザーに「ASOS HACKED」というプッシュ通知を送信した後、データ漏洩を報告しました。攻撃者はSnowflakeのインスタンスを侵害し、顧客データを盗んだと主張しています。

Asosの代表者によると、犯罪者は同社が顧客とのコミュニケーションに使用している外部プラットフォームに不正アクセスを行い、顧客の名前や連絡先情報を含む個人データが危険にさらされた可能性があります。ただし、パスワードやクレジットカード情報は影響を受けていないとのことです。

最初の不審な通知は2026年10月6日にユーザーに送信され、内容には「ASOSがハッキングされた」と書かれていました。通知には、データを公開すると脅迫する内容が含まれていました。

多くのユーザーがRedditでこのプッシュ通知を受け取ったと報告しており、その数からすると、アプリのかなりの部分のユーザーが影響を受けた可能性があります。

プッシュ通知のリンクは、自己をXuanye groupと名乗る犯罪者のTelegramチャンネルに繋がっていました。現在、Asosのアプリには事件に関する公式警告が表示されており、ユーザーには不正通知を無視し、リンクをクリックしないように求められています。

Xuanye groupのメンバーは、Asosの顧客データを盗んだと主張していますが、どの情報が手に入ったか、どれだけのユーザーが影響を受けたかは明らかにしていません。