ASOSアプリの利用者にハッカーからとみられる脅迫プッシュ通知が送信される

英国のファッション通販大手ASOSの公式アプリ利用者に対し、ハッカーによる脅迫メッセージを含むプッシュ通知が届く事態が発生した。通知文はASOSのデータ保護責任者(DPO)やITチームに宛てられており、Snowflakeインスタンスを侵害したとして交渉に応じなければデータを流出させると主張し、Telegramチャンネルへのリンクが含まれていた。「Xuanye Group」と名乗るグループの関与が示唆されており、専門家はSnowflakeだけでなく通知システム自体の認証情報も不正に取得された可能性があると指摘している。