Giornalismo utile per capire, gestire e far crescere un’impresa.
CercaL'azienda afferma che potrebbero essere stati esposti nomi e dati di contatto, ma, secondo le informazioni disponibili, non ritiene che siano state compromesse password o dati delle carte. L'affermazione degli attaccanti su Snowflake non è confermata.
Asos sta indagando su un'attività non autorizzata relativa a piattaforme di terze parti che utilizza per comunicare con i propri clienti. L'incidente è emerso il 6 ottobre 2026, quando gli utenti hanno ricevuto dall'applicazione una notifica intitolata "Asos hacked", con un link esterno a Telegram e un'affermazione dei mittenti di aver completamente compromesso un ambiente Snowflake.
L'azienda ha chiesto ai clienti di ignorare l'avviso e di non premere o interagire con il link. Asos ha comunicato di aver immediatamente limitato l'accesso alle piattaforme di notifica e di stare lavorando con specialisti interni ed esterni, oltre che con le autorità competenti. Il suo sito web e la sua applicazione continuavano a funzionare normalmente, secondo l'azienda.
Asos ritiene possibile che un terzo soggetto abbia acceduto a informazioni personali di base, inclusi nomi e dati di contatto. Con le informazioni disponibili durante l'indagine, l'azienda non ritiene che siano state compromesse password o dati delle carte di pagamento. L'azienda ha anche sottolineato che era ancora presto per quantificare qualsiasi possibile effetto commerciale.
L'ambito definitivo non è stato stabilito. L'affermazione degli attaccanti su un accesso completo a un'istanza di Snowflake non è stata confermata in modo indipendente nelle informazioni disponibili. Pertanto, deve essere fatta una distinzione tra ciò che sostiene il gruppo che si è attribuito l'incidente e ciò che Asos ha comunicato sulla sua indagine. Non è stato inoltre specificato pubblicamente quali dati, se del caso, siano stati consultati o estratti.
L'episodio non pone solo domande sulla possibile esposizione dei dati: il messaggio fraudolento è apparso in un canale che i clienti potevano identificare come ufficiale. Asos ha descritto l'attività come legata a piattaforme di terze parti utilizzate per le comunicazioni, ma non ha dettagliato la catena tecnica esatta che ha permesso di inviare la notifica né ha confermato che l'intera infrastruttura menzionata dagli attaccanti sia stata compromessa.
L'azienda si è scusata per l'avviso non autorizzato e ha raccomandato di non seguire i suoi link. Il National Cyber Security Centre del Regno Unito ha offerto assistenza ad Asos. In una dichiarazione citata da The Guardian, il suo amministratore delegato, Richard Horne, ha sottolineato che la notifica non autorizzata mostrava che gli incidenti informatici non colpiscono solo le grandi aziende, ma possono anche avere ripercussioni più ampie per le persone.
La pubblicazione di un incidente può servire da pretesto per tentativi successivi di phishing. Esperti citati nella copertura hanno avvertito che potrebbero circolare e-mail, SMS o messaggi che fingono di offrire informazioni sulla violazione, richiedere un cambio di password o chiedere dati per rivedere un ordine o elaborare un rimborso. Si tratta di un'avvertenza su un rischio possibile, non della conferma che tali campagne si siano già verificate.
L'indagine continua e le informazioni disponibili non consentono di determinare l'ambito finale dell'accesso né di confermare le affermazioni del gruppo. Asos ha indicato che avrebbe fornito nuovi aggiornamenti se la situazione fosse cambiata.
Il governo cubano trasforma le **bodegas statali** in **Mercati di Quartiere** gestiti dal settore privato, mantenendo solo 1.913 esercizi per la razionazione. Sebbene la misura cerchi di ridurre i prezzi del 15%, i costi restano inaccessibili per la maggior parte della popolazione, che affronta una crisi di approvvigionamento e povertà estrema.
Leggi
L'AD di Valeo, Christophe Perillat, chiede che i veicoli venduti in Europa incorporino almeno il 75% di componenti locali per evitare la massiccia perdita di posti di lavoro. Questa richiesta si allinea alla bozza dell'Industrial Accelerator Act dell'UE, che sta valutando l'innalzamento della soglia di origine per accedere agli aiuti pubblici, generando preoccupazione in Spagna per il rischio che le sue fabbriche non soddisfino i nuovi criteri.
Leggi
Il BOE ha pubblicato i RDL 28/2026 e 29/2026, che introducono misure urgenti come la sospensione degli sfratti per i vulnerabili, le proroghe automatiche degli affitti e un fondo di 10.000 milioni per l'acquisto di abitazioni. Il RDL 28/2026 entrerà in vigore il 15 novembre 2026, soggetto a convalida da parte della Deputazione Permanente, mentre il RDL 29/2026 regola la proroga automatica dei contratti.
Leggi