Χιλιάδες πελάτες της ASOS άνοιξαν το κινητό τους στις 6 Οκτωβρίου 2026 και βρήκαν μια ειδοποίηση που δεν είχε στείλει η ίδια η εταιρεία. Με τίτλο «ASOS HACKED», το μήνυμα εμφανίστηκε μέσα από την επίσημη εφαρμογή του γνωστού βρετανικού καταστήματος ρούχων, το οποίο έχει πελάτες και στην Ελλάδα. Οι αποστολείς ισχυρίζονταν ότι είχαν παραβιάσει τα συστήματα της εταιρείας και απειλούσαν να διαρρεύσουν δεδομένα.
Η ASOS επιβεβαίωσε ότι η ειδοποίηση ήταν «μη εξουσιοδοτημένη» και ότι ερευνά ύποπτη δραστηριότητα σε εξωτερικές πλατφόρμες που χρησιμοποιεί για να επικοινωνεί με τους πελάτες της. Σύμφωνα με την πρώτη της εκτίμηση, μπορεί να έχουν εκτεθεί βασικά προσωπικά στοιχεία, όπως ονόματα και στοιχεία επικοινωνίας. Η εταιρεία δεν πιστεύει ότι επηρεάστηκαν στοιχεία καρτών πληρωμής ή κωδικοί πρόσβασης.
Τι έγραφε το μήνυμα που έλαβαν οι πελάτες της ASOS
Η ειδοποίηση εμφανίστηκε γύρω στις 10 το πρωί ώρα Βρετανίας και απευθυνόταν, παραδόξως, όχι στους χρήστες αλλά στην ίδια την εταιρεία. Σε ελληνική απόδοση έγραφε: «Αγαπητέ υπεύθυνε προστασίας δεδομένων και ομάδα IT της ASOS, έχουμε παραβιάσει πλήρως το περιβάλλον Snowflake. Επικοινωνήστε μαζί μας, αλλιώς θα το διαρρεύσουμε». Το Snowflake είναι μια υπηρεσία cloud στην οποία πολλές μεγάλες εταιρείες αποθηκεύουν και αναλύουν δεδομένα. Το μήνυμα περιείχε σύνδεσμο προς ένα κανάλι στο Telegram.
Χρήστες στο Ηνωμένο Βασίλειο, την Ιρλανδία, τη Γαλλία, τη Σουηδία και την Αυστραλία ανέφεραν ότι έλαβαν την ειδοποίηση, σύμφωνα με το BBC. Δεν είναι γνωστό πόσοι χρήστες την έλαβαν συνολικά, ούτε αν εμφανίστηκε και σε κινητά χρηστών στην Ελλάδα. Η μετοχή της ASOS έπεσε την ίδια ημέρα πάνω από 10% στο χρηματιστήριο του Λονδίνου.
Ποιοι είναι οι hackers και τι ισχύει για το Snowflake
Το κανάλι στο Telegram ανήκει σε μια ομάδα που αυτοαποκαλείται Xuanye Group. Όπως σημειώνει το Bloomberg μέσω του Insurance Journal, η ομάδα δεν είχε συνδεθεί στο παρελθόν με κυβερνοεπιθέσεις και φαίνεται ότι δημιούργησε το κανάλι ειδικά για να προβάλει τον ισχυρισμό της για την ASOS. Αργότερα δημοσίευσε ότι τα στοιχεία πληρωμής δεν επηρεάστηκαν και ότι τα δεδομένα των πελατών δεν θα δημοσιευτούν για κάποιο χρονικό διάστημα, χωρίς όμως να δώσει κανένα δείγμα ή απόδειξη, όπως αναφέρει το The Record.
Η εταιρεία Snowflake δήλωσε στο BBC ότι η έρευνά της συνεχίζεται, αλλά μέχρι στιγμής δεν έχει εντοπίσει παραβίαση της πλατφόρμας της. Ο ισχυρισμός των hackers για πλήρη πρόσβαση στα δεδομένα παραμένει λοιπόν ανεπιβεβαίωτος. Το μόνο που είναι βέβαιο είναι ότι κάποιος απέκτησε πρόσβαση στο σύστημα που στέλνει ειδοποιήσεις στους χρήστες της εφαρμογής. Η ASOS ανέφερε ότι περιόρισε αμέσως την πρόσβαση σε αυτό και ότι συνεργάζεται με εξωτερικούς ειδικούς και τις αρμόδιες αρχές.
Δείτε επίσης: Διέρρευσαν τα στοιχεία σας; Πώς να ελέγξετε μετά τη νέα μαζική διαρροή των ShinyHunters
Τι να κάνετε τώρα, αν είστε πελάτες της ASOS
Το πρώτο και σημαντικότερο: μην πατήσετε τον σύνδεσμο της ειδοποίησης και μην επικοινωνήσετε με το κανάλι στο Telegram. Η ίδια η ASOS, με email προς τους πελάτες της, ζήτησε να αγνοηθεί το μήνυμα. Η λήψη της ειδοποίησης δεν σημαίνει ότι παραβιάστηκε το κινητό σας. Το μήνυμα στάλθηκε μέσα από το σύστημα ειδοποιήσεων της εφαρμογής και όχι από κάποιο πρόγραμμα στη συσκευή σας. Για ενημερώσεις, επισκεφθείτε απευθείας την επίσημη ιστοσελίδα της ASOS, πληκτρολογώντας τη διεύθυνση μόνοι σας.
Παρότι η εταιρεία δεν πιστεύει ότι επηρεάστηκαν οι κωδικοί, οι ειδικοί κυβερνοασφάλειας που μίλησαν στο BBC συστήνουν προληπτικά τα εξής:
- Αλλάξτε τον κωδικό σας στην ASOS, ειδικά αν χρησιμοποιείτε τον ίδιο κωδικό και σε άλλες υπηρεσίες. Σε αυτή την περίπτωση, αλλάξτε τον και εκεί.
- Χρησιμοποιήστε διαφορετικό, ισχυρό κωδικό για κάθε λογαριασμό. Ένας διαχειριστής κωδικών (password manager) κάνει αυτή τη δουλειά πολύ πιο εύκολη.
- Ενεργοποιήστε τον έλεγχο ταυτότητας δύο βημάτων στους σημαντικούς λογαριασμούς σας, όπως το email και η τράπεζα.
- Παρακολουθήστε τον λογαριασμό σας για παραγγελίες ή αλλαγές που δεν κάνατε εσείς.
Προσοχή στα ψεύτικα μηνύματα με θέμα «ASOS»
Ο μεγαλύτερος κίνδυνος για τους χρήστες τις επόμενες ημέρες δεν είναι η ίδια η ειδοποίηση, αλλά τα μηνύματα phishing (ηλεκτρονικού ψαρέματος) που συνήθως ακολουθούν τέτοια περιστατικά. Αν διέρρευσαν πράγματι ονόματα και στοιχεία επικοινωνίας, οι απατεώνες μπορούν να τα χρησιμοποιήσουν για να στείλουν πειστικά μηνύματα που μοιάζουν να προέρχονται από την ASOS. Τέτοια μηνύματα μπορεί να μιλούν για «επιστροφή χρημάτων λόγω της παραβίασης», «επιβεβαίωση λογαριασμού», «κουπόνι αποζημίωσης» ή «πρόβλημα με την παραγγελία σας».
Η τεχνική ομάδα του SecNews προτείνει έναν απλό κανόνα: μην εμπιστεύεστε κανένα email, SMS ή τηλεφώνημα που ζητά κωδικό, στοιχεία κάρτας ή πληρωμή, ακόμη κι αν αναφέρει σωστά το όνομά σας ή μια πραγματική παραγγελία. Ελέγξτε προσεκτικά τη διεύθυνση του αποστολέα και μην πατάτε συνδέσμους μέσα στο μήνυμα. Αν θέλετε να ελέγξετε κάτι, ανοίξτε μόνοι σας την εφαρμογή ή την ιστοσελίδα της ASOS. Καμία σοβαρή εταιρεία δεν ζητά τον κωδικό σας με email ή τηλέφωνο.
Η υπόθεση βρίσκεται ακόμη σε εξέλιξη και δεν είναι σαφές ποια δεδομένα, αν υπάρχουν, έχουν πράγματι κλαπεί. Όπως σημείωσε στο BBC η Charlotte Wilson της Check Point, οι πελάτες δεν χρειάζεται να νιώθουν φόβο ή απειλή, αλλά καλό είναι να λάβουν τα βασικά μέτρα προστασίας. Μέχρι να υπάρξει νεότερη ενημέρωση από την εταιρεία, η επιφυλακτικότητα απέναντι σε κάθε μήνυμα με θέμα «ASOS» είναι η καλύτερη άμυνα.
Δείτε επίσης: Απάτες με AI: Ψεύτικες κλήσεις τραπεζών και deepfakes – πώς να μην πέσετε θύμα
Δείτε επίσης: CPR Register Δανία: Διαρροή δεδομένων 8,8 εκατ. ανθρώπων
