Snowflake dément la revendication des pirates d'Asos ; le test sera la prévision à 1,65 milliard de dollars pour le trimestre de janvier

L'intrusion qui compte n'est pas celle que l'on confirme, mais celle que l'on dément. Le 6 octobre, des pirates ont détourné l'application d'Asos elle-même↗ et envoyé aux clients un message adressé au délégué à la protection des données du distributeur : « nous avons entièrement compromis l'instance Snowflake·+1.05% — Snowflake, up 1.05 percent as of its last quote. Traitez avec nous, sinon nous publions tout » ². Le 7 octobre, Snowflake a répondu n'avoir détecté « aucune compromission » de sa plateforme ; l'enquête se poursuit ². Les deux affirmations peuvent être vraies — et c'est précisément là que se joue l'argent.

La facture d'Asos est réelle, mais modeste

Asos a confirmé le 8 octobre↗ que des noms, adresses postales, numéros de téléphone, adresses électroniques et données de profil, telles que les recherches effectuées, ont été dérobés sur une plateforme tierce que le groupe utilise pour communiquer avec ses clients ¹. Il ne pense pas que les données de cartes bancaires ou les mots de passe aient été touchés ¹. Selon The Guardian, l'action a clôturé en baisse de 9,56 % le 6 octobre, tandis que le NCSC, l'agence britannique de cybersécurité, proposait son aide et que les assureurs cyber se retrouvaient mis à contribution ⁴.

Le précédent de 2024 en dit long

Il y a deux ans, la même défense a fonctionné — sans sauver les données de personne. Des attaquants avaient utilisé des identifiants volés pour s'attaquer à des comptes de clients de Snowflake, touchant Ticketmaster, Santander et AT&T parmi plus de 165 organisations compromises↗, exposant des milliards d'enregistrements clients et extorquant environ 2,5 millions de dollars de rançons ; la plateforme de Snowflake, elle, n'a jamais été compromise ². « Aucune compromission de la plateforme » est donc une formule techniquement exacte et commercialement hors sujet. La plateforme reste intacte, l'instance du client saigne, et Snowflake encaisse l'abonnement dans un cas comme dans l'autre. Cette asymétrie est une caractéristique du modèle économique, pas un scandale — mais elle signifie que cet incident ne touche pas, en lui-même, aux chiffres de Snowflake.

Une notification d'application ne fait pas un cours de Bourse

Le titre SNOW a clôturé le 7 octobre à 332,85 dollars, soit environ 132 fois les bénéfices des douze prochains mois, et a affiché une perte nette de 0,55 dollar par action selon les normes comptables américaines (GAAP) pour son trimestre de juillet ³. Le chiffre d'affaires est passé de 942 millions de dollars au trimestre clos le 31 octobre 2024 à 1,547 milliard au trimestre clos le 31 juillet 2026, tandis que la perte GAAP se réduisait ⁵. L'action réagit aux prévisions, pas aux gros titres : les variations sur une journée autour des dernières publications de résultats ont oscillé entre -11,41 % et +36,48 % ³.

Ce qu'il faut surveiller, dates à l'appui

Le trimestre d'octobre se clôt le 31 octobre et le directeur financier a indiqué en septembre que la majorité des contrats sont conclus au quatrième trimestre, qui débute le 1er novembre ³. Les prévisions actuelles laissent entrevoir environ 1,65 milliard de dollars pour le trimestre de janvier↗ ³. Si ces prévisions tombent sous ce niveau d'environ 1,65 milliard de dollars au moment de publier les résultats, attendez-vous à voir se répéter le décrochage de 11,41 % survenu après la publication des résultats du 3 décembre 2025, avec ou sans intrusion ³. Si une instance cliente de Snowflake est confirmée comme étant à l'origine de l'intrusion chez Asos, une seconde question viendra s'ajouter aux renouvellements de contrats. Le signal viendra des prévisions, pas du communiqué.