Notification piratée d’Asos : Quelle est la situation des flocons de neige ?

Mise à jour : le 6 octobre 2026 à 11h55, Cet article a été modifié pour inclure les informations reçues par Mashable d’un représentant de Snowflake.

Les utilisateurs britanniques de l’application ASOS ont été confrontés à un message pop-up défectueux mardi. Selon Mashable, des messages apparemment envoyés par des pirates ont été affichés dans l’application officielle d’ASOS. Un de ces messages, adressé au responsable de la protection des données du détaillant et à l’équipe informatique, déclare que les expéditeurs ont complètement compromis l’instance de Snowflake et menacent de le divulguer.

En général, la plupart des individus trouvent un peu effrayant le fait que toute application stocke leurs données personnelles. De plus, la plupart des consommateurs ne comprennent probablement pas ce qu’est une instance de Snowflake. Quelles sont les raisons pour lesquelles les clients d’ASOS devraient s’inquiéter ?

Pouvez-vous expliquer ce qu’est Snowflake ?

Snowflake est une société qui commercialise une plateforme de données basée sur le cloud. Les entreprises l’utilisent pour stocker de vastes quantités d’informations et effectuer des analyses. Selon les informations fournies par Snowflake, la plateforme intègre le stockage, le traitement et l’analyse des données en un seul service, et assure la gestion du matériel, du logiciel et de la maintenance. Les clients n’ont pas besoin de l’installer sur leurs propres serveurs ; au lieu de cela, elle fonctionne sur des grands fournisseurs de services cloud tels qu’Amazon Web Services, Microsoft Azure et Google Cloud.

Les informations peuvent revêtir diverses formes. Selon les informations fournies par Snowflake, la plateforme peut stocker des données sous forme de tables structurées avec des lignes et des colonnes, de fichiers JSON plus flexibles, ainsi que des contenus non structurés tels que des documents, des images et de l’audio. Les entreprises l’utilisent également pour créer des flux de données, élaborer des modèles d’apprentissage automatique et échanger des données avec leurs partenaires.

Pensez à Snowflake comme un entrepôt que les entreprises louent, où elles contrôlent ce qui y est stocké et qui peut y accéder, tandis que Snowflake gère le fonctionnement du bâtiment de manière organisée.

Pouvez-vous me dire ce qu’est une “instance” ?

En hébergement en nuage, une instance fait référence habituellement à une réplique en cours d’exécution d’un élément, le plus souvent un serveur virtuel. Sur Amazon Web Services, par exemple, une machine virtuelle que vous louez est appelée une instance “EC2”. Vous déterminez sa taille en termes de puissance de traitement, de mémoire et de stockage, la lancez et elle reste active jusqu’à ce que vous la stoppiez.

En se basant sur une analogie, un “instance” correspond à une section individuelle de l’entrepôt de données de Snowflake, tel que décrit dans la documentation de l’entreprise. Snowflake sert de nombreux clients professionnels, et chacun bénéficie d’un environnement distinct comprenant ses propres données, utilisateurs et règles d’accès. Les documents de Snowflake soulignent que la sécurité, l’authentification et le contrôle d’accès font partie intégrante de la plateforme.

Lorsque les hackers affirment avoir piraté “l’instance Snowflake”, ils prétendent avoir réussi à accéder à l’espace où ASOS conserve ses données. Il semble que seule ASOS ait été touchée et non tous les clients de Snowflake. Snowflake n’a pas encore commenté publiquement l’incident concernant ASOS. Un représentant de Snowflake a répondu à Mashable par e-mail avec la déclaration suivante.

Dès que nous avons été informés de la notification signalée, nous avons lancé une enquête. À ce stade, nous pouvons confirmer qu’aucune compromission n’a été détectée sur la plateforme Snowflake. La confidentialité et la sécurité de nos clients sont des priorités absolues pour nous. L’enquête est en cours et nous partagerons de nouvelles informations dès qu’elles seront disponibles.

Plusieurs informations importantes demeurent non vérifiées. Comme mentionné dans notre rapport antérieur, il n’est pas clairement affirmé que ASOS utilise Snowflake, et ASOS ne figure pas sur la liste de ses partenaires publiée. ASOS a réagi à l’incident dans une déclaration partagée sur sa Story Instagram mardi.

L’entreprise a présenté des excuses aux clients qui ont reçu une notification qu’elle a décrite comme une “notification de poussée non autorisée” et leur a conseillé d’ignorer le message et de ne pas cliquer sur le lien. ASOS a indiqué qu’elle mène une enquête, qu’elle a restreint l’accès et qu’elle collabore avec des experts internes et externes ainsi que les autorités compétentes.

D’après les informations actuellement disponibles, l’entreprise a annoncé que des informations personnelles basiques telles que les noms et les coordonnées pourraient avoir été accessibles. ASOS affirme ne pas penser que les détails des cartes de paiement ou les mots de passe des comptes aient été compromis.

• Rapport en direct du 1er octobre 2026 : Informations récentes concernant les nouvelles promotions sur les AirPods, les Kindles et les glacières Yeti.
• Meilleures offres du premier jour d’octobre : Nous avons repéré des prix exceptionnels sur les produits phares d’Apple, Bose, Lego et Sony.
• Meilleures offres technologiques du Premier Jour d’Octobre : Économies allant jusqu’à 1 700 $ sur les produits Samsung, Apple et Anker.

Le communiqué ne fait pas référence à Snowflake, donc il reste incertain si les données prétendument volées par les pirates étaient effectivement stockées là-bas. ASOS n’a pas non plus expliqué comment les pirates ont pu envoyer des messages via son application, ni le nombre de clients qui pourraient être touchés.

Le message exprimé par ASOS.

ASOS affirme que son site internet et son application marchent normalement. Il est déconseillé aux utilisateurs de cliquer sur le lien présent dans la fenêtre pop-up, qui redirige vers un canal Telegram administré par un collectif nommé le « groupe Xuanye ».

Le principal danger pourrait survenir ultérieurement. Si des informations telles que des noms et des coordonnées ont été obtenues, les fraudeurs pourraient les exploiter pour envoyer des courriels ou des messages texte persuasifs qui semblent provenir d’ASOS. Soyez vigilant face aux communications inattendues faisant référence à votre compte ASOS, une commande ou un remboursement, surtout celles qui vous incitent à cliquer sur un lien ou à fournir des informations personnelles.

ASOS a indiqué sur Instagram mardi qu’il n’y a pas de preuve que les mots de passe ont été compromis, mais il recommande tout de même de les changer par mesure de précaution, surtout si vous utilisez le même mot de passe sur d’autres plateformes.

Souhaitez-vous recevoir quotidiennement davantage d’informations sur les nouvelles technologies et la culture numérique dans votre boîte de réception ou directement sur votre appareil? Abonnez-vous à la newsletter Top Stories de Mashable ou recevez dès aujourd’hui des notifications push de Mashable.

Arnaques

Chance Townsend occupe le poste d’Éditeur général des affectations chez Mashable, où il traite des sujets tels que la technologie, les jeux vidéo, les applications de rencontre, la culture numérique et plus encore. Il est titulaire d’une maîtrise en journalisme de l’Université du Nord du Texas et est un propriétaire de chat orange fier. Ses articles ont également été publiés dans des magazines tels que PC Mag et Mother Jones.

En dehors de ses heures de travail, il s’adonne à la cuisine, apprécie le sommeil et est un fervent amateur des équipes sportives de Detroit. Pour tout conseil ou discussion sur les Lions, vous pouvez le contacter via Bluesky @offbrandchance.bsky.social, par email à [email protected] ou sur Signal au 224-417-6628.