Na manhã de terça-feira, milhares de usuários do app da ASOS foram surpreendidos por uma notificação push que trazia o título “ASOS HACKED”. A mensagem, que aparentemente partia de criminosos que alegavam ter tomado controle de uma “instância Snowflake”, não era dirigida ao consumidor, mas sim ao DPO (responsável pela proteção de dados) e à equipe de TI da empresa. Mesmo assim, ela foi exibida nos smartphones de compradores, gerando confusão e preocupação imediata.
Notificação inesperada via aplicativo oficial
O texto enviado dizia: “Comprometemos totalmente a instância Snowflake. Entrem em contato conosco ou iremos vazá-la”. Além do aviso, continha um link para um canal Telegram onde o suposto grupo de hackers – identificado como “Grupo Xuanye” – alegava estar pronto para divulgar dados caso não fosse atendido. Usuários relataram o ocorrido nas redes sociais, compartilhando capturas de tela e perguntando se a ASOS havia realmente sido invadida. A presença da mensagem no aplicativo oficial indica que os invasores conseguiram, de alguma forma, usar o mecanismo de comunicação da empresa para atingir clientes em massa.
Como a mensagem chegou aos clientes
Analistas de segurança observaram que a Snowflake é uma plataforma de dados em nuvem utilizada para armazenar e processar informações de clientes, bem como para alimentar serviços de personalização, como o envio de notificações push. Embora a própria Snowflake não liste a ASOS como cliente no momento da divulgação, a referência ao serviço no texto foi suficiente para elevar o nível de alerta, pois um acesso não autorizado a essa camada poderia expor históricos de navegação, preferências de compra e outras informações sensíveis.
Reação da ASOS e investigação em curso
Em comunicado oficial, a ASOS reconheceu que uma “notificação não autorizada” foi enviada a partir do seu aplicativo e afirmou estar investigando “atividade não autorizada envolvendo plataformas de terceiros”. A empresa declarou que tomou medidas imediatas para bloquear o acesso às ferramentas de comunicação, contou com a colaboração de especialistas internos, externos e das autoridades competentes, e que tanto o site quanto o app continuavam operacionais.
A companhia informou ainda que informações pessoais básicas – nome e dados de contato – podem ter sido visualizadas pelos invasores, mas descartou que dados de cartões de pagamento ou senhas de contas tenham sido comprometidos. Essa posição, embora tranquilizadora, não elimina a possibilidade de que os criminosos tenham extraído outros campos armazenados na suposta instância Snowflake.
Impacto nas ações e na confiança do consumidor
O episódio provocou queda de mais de 13% nas ações da empresa nas negociações de terça-feira, refletindo o nervosismo do mercado diante de um possível vazamento de dados em escala. Comentários de especialistas ressaltam que o fato de os hackers utilizarem um canal oficial – o próprio sistema de push da varejista – evidencia que eles conseguiram algum nível de acesso à infraestrutura de notificação, ainda que ainda não se saiba a extensão exata desse acesso.
Implicações do suposto comprometimento da Snowflake
Mesmo que a afirmação de “instância Snowflake totalmente comprometida” provinda da mensagem não tenha sido verificada por fontes independentes, o simples envolvimento da plataforma eleva as preocupações. A Snowflake costuma armazenar dados críticos, incluindo histórico de compras, perfis demográficos e, em alguns casos, informações sobre localização e preferências de estilo. Caso esses dados fossem realmente expostos, poderiam ser usados em ataques de phishing altamente direcionados.
Especialistas em segurança recomendam que usuários da ASOS monitorem suas contas, alterem senhas caso detectem atividades suspeitas e estejam atentos a comunicações inesperadas. Enquanto a investigação prossegue, a empresa promete reforçar controles de identidade e acesso em ambientes de nuvem, uma prática cada vez mais essencial diante de ameaças que exploram configurações incorretas e serviços internos já disponíveis.
