ASOS 앱 이용자에 해커 협박 추정 푸시 알림 발송

BBC에 따르면 영국 ASOS 앱 이용자 수십 명이 해커의 협박으로 보이는 푸시 알림을 받았다고 제보했다. 발신자는 Snowflake 인스턴스를 장악했다며 유출을 위협했지만, 실제 침해 범위와 데이터 유출 여부는 밝혀지지 않았다. ASOS는 보도 시점까지 논평 요청에 답하지 않았다.

알림은 고객에게 표시됐지만 수신 대상으로 ASOS의 개인정보보호책임자와 IT팀을 지목했다.

BBC는 ASOS의 Snowflake 이용 여부와 해당 서비스에 저장된 데이터도 알려지지 않았다고 설명했다.

Horizon3의 Dan Bird는 푸시 발송에 Snowflake와 별개인 알림 시스템 접근이 필요하다고 분석했다.

알림에는 발신자가 만든 Telegram 채널 링크가 포함됐다.

앱 알림 시스템 접근은 데이터 저장소 접근과 별개여서, 알림 발송 경로도 조사 대상이 된다.