Акции Asos упали на 13% после того, как хакеры превратили приложение ритейлера в рекламный щит вымогателей

Требование выкупа, доставленное приложением самой жертвы

Около 10 утра 6 октября экраны телефонов с приложением Asos разом засветились: пользователи получили сообщение, адресованное ответственному за защиту данных ритейлера и его ИТ-службе↗: «Мы полностью скомпрометировали инстанс Snowflake. Выходите с нами на связь, иначе мы выложим данные». ^{1 2} В записке была ссылка на Telegram-канал, созданный тем же утром группировкой, назвавшей себя Xuanye. ^{1 3}

Акции Asos в ходе торгов дешевели максимум на 13,2%, а закрылись с падением на 9,56% — самое резкое однодневное движение бумаги с сентября 2025 года; в нижней точке дня капитализация компании потеряла около £70 млн. ^{1 2 4 5} Бумаги Snowflake, чей продукт был назван в записке, на предмаркете дешевели максимум на 3,2%, а на утренних торгах в Нью-Йорке — примерно на 2%. ^{2 6}

Asos признала взлом канала, но не утечку данных

Через пять с лишним часов после рассылки уведомления Asos подтвердила «несанкционированную активность, связанную со сторонними платформами, которые мы используем для коммуникации с клиентами»↗, сообщила, что к именам и контактным данным клиентов «мог быть получен доступ», и заявила, что, по её мнению, данные платёжных карт и пароли затронуты не были. ^{4 7} Snowflake начала собственное расследование и сообщила, что «компрометации платформы Snowflake не произошло». ^{8 9 7}

Главное утверждение пока не подтверждено ни одной из сторон: Xuanye не опубликовала ни одного образца якобы украденных данных ⁸, Sophos утверждает, что группа никогда не появлялась на отслеживаемых ею форумах и каналах ⁴, а Би-би-си не смогла подтвердить даже сам факт, что Asos — клиент Snowflake ³. Что действительно доказывает сообщение, так это взлом самого канала рассылки уведомлений. «Отправка требования выкупа напрямую на устройства пользователей — агрессивная тактика вымогательства», — заявил Дрей Ага из Huntress. ^{2 4}

72-часовой отсчёт против рождественского пика продаж

Если инцидент признаётся подлежащим уведомлению, у Asos есть 72 часа с момента обнаружения, чтобы сообщить в Управление комиссара по информации (ICO)↗ — под угрозой штрафа до £8,7 млн или 2% общемировой выручки. ¹⁰ Момент бьёт по больному: в этом году акции выросли более чем на 60%, в сентябре Asos представила оптимистичный прогноз прибыли на 2026 финансовый год, а в пик рождественских продаж компания входит с 16,4 млн активных клиентов. ^{7 2} У Asos есть страховка от киберрисков и на случай нарушения непрерывности бизнеса; компания заявляет, что «ещё слишком рано количественно оценивать возможное влияние на торговлю». ⁴

Риск, который рынок закладывает в цену, подкреплён недавней британской историей: после прошлогодней атаки Marks & Spencer закрыла свой сайт на несколько недель, а в той же волне атак пострадали Co-op, Harrods и Jaguar Land Rover. ^{4 2}

Snowflake платит за взлом, которого, по её словам, не было

Параллель с 2024 годом напрашивается: тогда жертвами атак стали как минимум 165 клиентов Snowflake↗, в том числе Ticketmaster и AT&T, — при этом атакующие воспользовались украденными учётными данными, а не уязвимостью самой платформы. ^{8 7} Теперь каждый случай вымогательства на стороне клиента, в котором фигурирует имя Snowflake, двигает её акции — это зараза, которую платформа носит на себе, но за которую никому не выставляет счёт. ⁶

Если подтвердятся оба утверждения, прозвучавшие во вторник, атакующие «раздобыли учётные данные, которые открывали больше одной двери», — считает Дэн Бёрд из Horizon3. ⁵ Тикают двое часов: у ICO — 72 часа, у Xuanye — обещание, что данные «не будут тронуты в течение обозначенного периода». ⁴ Один из этих сроков истечёт первым.