{"id":16920,"date":"2026-10-07T00:03:57","date_gmt":"2026-10-07T03:03:57","guid":{"rendered":"https:\/\/ilheusnews.com.br\/?p=16920"},"modified":"2026-10-07T00:03:57","modified_gmt":"2026-10-07T03:03:57","slug":"aplicativo-de-loja-de-moda-e-invadido-e-usado-para-ameacar-clientes","status":"publish","type":"post","link":"https:\/\/ilheusnews.com.br\/?p=16920","title":{"rendered":"Aplicativo de loja de moda \u00e9 invadido e usado para amea\u00e7ar clientes"},"content":{"rendered":"<div>\n<p>Clientes da ASOS receberam uma mensagem que dificilmente poderia passar despercebida nesta ter\u00e7a-feira (6). Uma notifica\u00e7\u00e3o enviada pelo pr\u00f3prio aplicativo da varejista brit\u00e2nica apareceu nos celulares com o t\u00edtulo \u201cASOS HACKED\u201d e uma amea\u00e7a de vazamento de <a href=\"https:\/\/olhardigital.com.br\/tag\/dados\/\" target=\"_blank\" rel=\"noreferrer noopener\">dados<\/a>.<\/p>\n<p>O aviso, aparentemente enviado por invasores que conseguiram acesso a parte da infraestrutura tecnol\u00f3gica da companhia, era endere\u00e7ado ao respons\u00e1vel pela prote\u00e7\u00e3o de dados (DPO) e \u00e0 equipe de TI da ASOS. A mensagem afirmava que os criminosos haviam comprometido completamente uma \u201cinst\u00e2ncia Snowflake\u201d e exigia contato com a empresa sob amea\u00e7a de divulga\u00e7\u00e3o das informa\u00e7\u00f5es.<\/p>\n<p>\u201cCaros DPO e equipe de TI da ASOS, comprometemos totalmente a inst\u00e2ncia Snowflake. Entrem em contato conosco ou vamos vaz\u00e1-la\u201d, dizia a mensagem, segundo <em><a href=\"https:\/\/mashable.com\/tech\/asos-hacked-spam-messages\" target=\"_blank\" rel=\"noreferrer noopener\">Mashable<\/a><\/em> e <em><a href=\"https:\/\/www.techradar.com\/news\/live\/asos-apparent-hack-october-6\" target=\"_blank\" rel=\"noreferrer noopener\">TechRadar<\/a><\/em>.<\/p>\n<p>O alerta ainda direcionava os destinat\u00e1rios para um canal no Telegram. Relatos publicados nas redes sociais indicaram que o aviso n\u00e3o ficou restrito a poucos usu\u00e1rios: dezenas de clientes afirmaram ter recebido a mesma mensagem.<\/p>\n<\/p>\n<figure class=\"wp-block-embed is-type-rich is-provider-x wp-block-embed-x\">\n<div class=\"wp-block-embed__wrapper\">\n<blockquote class=\"twitter-tweet\" data-width=\"500\" data-dnt=\"true\">\n<p lang=\"en\" dir=\"ltr\">Anyone else get the ASOS hacked notification? Any ideas? <a href=\"https:\/\/t.co\/WZkWta5dek\">pic.twitter.com\/WZkWta5dek<\/a><\/p>\n<p>\u2014 Matt Salisbury (@mattrsalisbury) <a href=\"https:\/\/x.com\/mattrsalisbury\/status\/2107394700613132752?ref_src=twsrc%5Etfw\">October 6, 2026<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.x.com\/widgets.js\" charset=\"utf-8\"><\/script>\n<\/div>\n<\/figure>\n<h2 class=\"wp-block-heading\" id=\"h-hackers-conseguiram-controlar-o-sistema-de-notificacoes\">Hackers conseguiram controlar o sistema de notifica\u00e7\u00f5es<\/h2>\n<ul>\n<li>O aspecto mais incomum do epis\u00f3dio \u00e9 justamente a maneira como a suposta invas\u00e3o foi exposta. Em vez de simplesmente publicar uma reivindica\u00e7\u00e3o em um f\u00f3rum ou entrar em contato diretamente com a companhia, os respons\u00e1veis aparentemente conseguiram utilizar um canal oficial da ASOS para enviar a mensagem aos pr\u00f3prios clientes;<\/li>\n<li>O <em>TechRadar<\/em> informou que os primeiros relatos come\u00e7aram a aparecer durante a manh\u00e3 de ter\u00e7a-feira, enquanto o <em>Mashable<\/em> descreveu o epis\u00f3dio como uma situa\u00e7\u00e3o em que os invasores aparentemente assumiram o controle de alguma parte dos sistemas de TI da varejista;<\/li>\n<li>A mensagem fazia refer\u00eancia \u00e0 Snowflake, plataforma de dados em nuvem utilizada para armazenar, processar e analisar informa\u00e7\u00f5es. O pr\u00f3prio <em>Mashable<\/em> observou, por\u00e9m, que a Snowflake n\u00e3o listava a ASOS entre seus parceiros no momento da publica\u00e7\u00e3o. Portanto, a mensagem dos invasores n\u00e3o era, por si s\u00f3, uma confirma\u00e7\u00e3o de que dados da ASOS haviam sido efetivamente roubados da plataforma;<\/li>\n<li>Essa distin\u00e7\u00e3o \u00e9 importante: a capacidade de enviar uma notifica\u00e7\u00e3o pelo aplicativo indica algum n\u00edvel de acesso a sistemas utilizados pela ASOS, mas n\u00e3o comprova que os criminosos tenham conseguido acessar ou copiar toda a base de dados mencionada na amea\u00e7a.<\/li>\n<\/ul>\n<h2 class=\"wp-block-heading\" id=\"h-asos-confirma-atividade-nao-autorizada\">ASOS confirma atividade n\u00e3o autorizada<\/h2>\n<p>A situa\u00e7\u00e3o avan\u00e7ou ao longo do dia. A ASOS confirmou que uma notifica\u00e7\u00e3o n\u00e3o autorizada havia sido enviada aos clientes por meio de seu aplicativo e disse estar investigando uma \u201catividade n\u00e3o autorizada envolvendo plataformas de terceiros\u201d utilizadas para comunica\u00e7\u00e3o com consumidores.<\/p>\n<p>A empresa afirmou ter tomado medidas imediatas para restringir o acesso \u00e0s plataformas de notifica\u00e7\u00e3o e estar trabalhando com especialistas internos e externos, al\u00e9m das autoridades relevantes. Segundo a ASOS, o site e o aplicativo continuavam funcionando normalmente.<\/p>\n<p>A companhia tamb\u00e9m indicou que <strong>informa\u00e7\u00f5es pessoais b\u00e1sicas de clientes podem ter sido acessadas<\/strong> durante o incidente. Por outro lado, afirmou n\u00e3o acreditar que informa\u00e7\u00f5es de cart\u00f5es de pagamento ou senhas de contas tenham sido afetadas.<\/p>\n<p>Isso significa que o cen\u00e1rio \u00e9 mais concreto do que parecia nas primeiras horas, mas ainda n\u00e3o h\u00e1 confirma\u00e7\u00e3o p\u00fablica de que a alega\u00e7\u00e3o sobre o comprometimento da \u201cinst\u00e2ncia Snowflake\u201d seja verdadeira na extens\u00e3o apresentada pelos invasores.<\/p>\n<\/p>\n<h2 class=\"wp-block-heading\" id=\"h-mensagem-chegou-a-clientes-de-forma-inesperada\">Mensagem chegou a clientes de forma inesperada<\/h2>\n<p>A estrat\u00e9gia chamou aten\u00e7\u00e3o porque transformou os pr\u00f3prios consumidores em espectadores de uma poss\u00edvel negocia\u00e7\u00e3o entre criminosos e empresa.<\/p>\n<p>A mensagem n\u00e3o era dirigida aos clientes. Ela mencionava diretamente o DPO e a equipe de TI da ASOS, mas acabou aparecendo nas telas dos usu\u00e1rios do aplicativo. O alerta tamb\u00e9m inclu\u00eda um link para o Telegram, aparentemente utilizado pelos respons\u00e1veis para estabelecer contato com a companhia.<\/p>\n<p>O caso ganhou rapidamente repercuss\u00e3o nas redes sociais, em que clientes publicaram capturas de tela da notifica\u00e7\u00e3o e perguntaram se a ASOS havia sido realmente invadida.<\/p>\n<p>Especialistas em seguran\u00e7a ouvidos sobre o incidente destacaram que o envio da mensagem pelo aplicativo \u00e9, por si s\u00f3, um sinal de que os respons\u00e1veis obtiveram algum tipo de acesso aos sistemas utilizados pela varejista, embora ainda n\u00e3o esteja claro qual foi a extens\u00e3o desse acesso.<\/p>\n<h2 class=\"wp-block-heading\" id=\"h-o-que-ainda-nao-se-sabe\">O que ainda n\u00e3o se sabe<\/h2>\n<p>Ainda n\u00e3o est\u00e1 confirmado publicamente <strong>quais sistemas foram comprometidos, quantos clientes foram afetados ou exatamente quais dados podem ter sido acessados<\/strong>.<\/p>\n<p>A alega\u00e7\u00e3o de que a Snowflake foi \u201ctotalmente comprometida\u201d partiu da pr\u00f3pria mensagem enviada pelos supostos invasores. At\u00e9 o momento, isso n\u00e3o equivale a uma confirma\u00e7\u00e3o independente de que a infraestrutura de dados tenha sido invadida dessa maneira.<\/p>\n<p>A investiga\u00e7\u00e3o da ASOS dever\u00e1 determinar se houve acesso a dados armazenados na plataforma mencionada e qual foi o caminho utilizado para chegar aos sistemas respons\u00e1veis pelo envio das notifica\u00e7\u00f5es.<\/p>\n<p>Por enquanto, o fato confirmado \u00e9 que uma mensagem n\u00e3o autorizada conseguiu chegar aos clientes por meio do aplicativo oficial da ASOS e que a empresa precisou restringir o acesso \u00e0s plataformas utilizadas para comunica\u00e7\u00e3o com os consumidores.<\/p>\n<p>O post <a href=\"https:\/\/olhardigital.com.br\/2026\/10\/06\/seguranca\/aplicativo-de-loja-de-moda-e-invadido-e-usado-para-ameacar-clientes\/\">Aplicativo de loja de moda \u00e9 invadido e usado para amea\u00e7ar clientes<\/a> apareceu primeiro em <a href=\"https:\/\/olhardigital.com.br\/\">Olhar Digital<\/a>.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Clientes da ASOS receberam uma mensagem que dificilmente poderia passar despercebida nesta ter\u00e7a-feira (6). Uma notifica\u00e7\u00e3o enviada pelo pr\u00f3prio aplicativo da varejista brit\u00e2nica apareceu nos celulares com o t\u00edtulo \u201cASOS HACKED\u201d e uma amea\u00e7a de vazamento de dados. O aviso, aparentemente enviado por invasores que conseguiram acesso a parte da infraestrutura tecnol\u00f3gica da companhia, era<\/p>\n","protected":false},"author":6,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"fifu_image_url":"","fifu_image_alt":"","footnotes":""},"categories":[33],"tags":[],"class_list":["post-16920","post","type-post","status-publish","format-standard","hentry","category-noticias"],"_links":{"self":[{"href":"https:\/\/ilheusnews.com.br\/index.php?rest_route=\/wp\/v2\/posts\/16920","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/ilheusnews.com.br\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/ilheusnews.com.br\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/ilheusnews.com.br\/index.php?rest_route=\/wp\/v2\/users\/6"}],"replies":[{"embeddable":true,"href":"https:\/\/ilheusnews.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=16920"}],"version-history":[{"count":0,"href":"https:\/\/ilheusnews.com.br\/index.php?rest_route=\/wp\/v2\/posts\/16920\/revisions"}],"wp:attachment":[{"href":"https:\/\/ilheusnews.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=16920"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/ilheusnews.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=16920"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/ilheusnews.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=16920"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}