L'action Asos chute de plus de 11 % après une cyberattaque présumée

Mardi à 12h20 GMT, les actions Asos, cotées sous le symbole ASC à la Bourse de Londres, ont chuté de plus de 11 % suite à des informations faisant état d'une cyberattaque.

Mardi, des milliers d'utilisateurs de l'application Asos ont reçu une notification push intitulée « Asos Hacked », accompagnée d'un message qui semblait s'adresser à la direction de l'entreprise.

« Chers DPO et service informatique d'Asos, nous avons entièrement compromis l'instance Snowflake. Contactez-nous, ou nous la divulguerons », indiquait le message.

Snowflake est une plateforme cloud qui collabore avec de nombreuses entreprises pour fournir des services de stockage et de gestion de données. Les actions de l'entreprise, cotées sous le symbole NYSE:SNOW, ont également chuté de 2 % mardi.

En 2024, Snowflake avait déjà fait parler d'elle après qu'une autre cyberattaque ait réussi à pénétrer plusieurs de ses comptes, exposant les données des clients de Ticketmaster, AT&T et de nombreuses autres entreprises.

Asos n'a pas encore fait de déclaration publique à ce sujet. Conformément à la loi britannique sur la protection des données, l'entreprise dispose d'un délai de trois jours pour notifier les régulateurs d'une faille avérée.

Downdetector, une plateforme en ligne qui suit et signale en temps réel les pannes de service pour les sites web, les applications et les fournisseurs d'accès à internet, a enregistré un pic de près de 500 signalements d'utilisateurs concernant des problèmes avec l'application/le site vers 10 heures du matin. Le site web et l'application ne semblaient pas avoir été affectés par la cyberattaque.

Asos est un retailer de mode et de beauté en ligne basé à Londres qui a généré plus de trois milliards de dollars de revenus l'année dernière. L'entreprise distribue des centaines de marques, livre dans la plupart des pays du monde et emploie près de 3 000 personnes.

Asos n'est pas un cas isolé. En septembre, Catalyst Brands, propriétaire de JCPenney et de Brooks Brothers, a révélé une faille de sécurité exposant les données de ses employés. Plus tôt cette année, Under Armour, Nike et Adidas ont enquêté sur des allégations de fuites, et le groupe de ransomware 0apt a revendiqué une attaque contre Urban Outfitters.