火曜日にAsosからの不審なメッセージがスマートフォンに表示された場合、それが何を意味するのか、何か対策を講じる必要があるのか不安になっているかもしれません。

このオンライン小売業者は顧客に電子メールを送信し、外部リンクを含む「不正なプッシュ通知」について謝罪するとともに、そのメッセージを無視し、リンクをクリックしないよう呼びかけています。

これまでに何が起きたのか、そして影響を受けた可能性のある人々に対してどのような対応が推奨されているのかは以下の通りです。

火曜日の朝、英国全土のAsosユーザーに対し、同社を脅迫しようとするハッカーによって送信されたとみられるポップアップメッセージがアプリから届きました。

メッセージには「ASOSのDPO（データ保護責任者）およびIT担当者へ、我々はSnowflakeのインスタンスを完全に侵害した。我々と交渉に応じなければ、データを流出させる」と書かれていました。

その日の遅く、Asosはハッカーとみられる者からのアクセスを制限するための即座の措置を講じたと発表し、調査を進めるとともに、アドバイザーや関係当局と「次のステップ」について協力していると述べました。

データストレージ会社のSnowflakeはBBCに対し、自社の調査ではプラットフォームの「侵害は検出されなかった」と語りました。

現時点では、どのような情報にアクセスされたのか（あるいはアクセスされた情報があるのかどうか）は明らかになっていません。

火曜日の夜、Asosは顧客に対し、「氏名や連絡先などの基本的な個人情報」が含まれている可能性があると説明しました。

「しかし、決済カード情報やアカウントのパスワードが影響を受けたとは考えていません」と同社は付け加えました。

ポップアップメッセージを受信した人々は間違いなく不安を感じているでしょうが、これはあなたのスマートフォンがハックされたことを意味するわけではありません。

現時点でのアドバイスは以下の通りです：

リンクをクリックしない：ハック通知にはTelegramアカウントへのリンクが含まれていました。Asosおよびサイバーセキュリティの専門家は、これをクリックしないよう呼びかけています。

パスワードを変更する：Asosアカウントと同じものを使い回している他のサイトを含め、パスワードを更新する価値があります。強力なパスワードのためのアドバイスとしては、数字、記号、大文字・小文字を組み合わせること、そして複数のアカウントで同じパスワードを使用しないことが挙げられます。

銀行やメールなどの重要なアプリで2段階認証を有効にする：英国国家サイバーセキュリティセンター（NCSC）は、これを「サイバー犯罪者からオンラインアカウントを守るための最も効果的な方法の一つ」と呼んでいます。通常はアカウントのセキュリティ設定から有効にできます。

取引を監視する：不審な点がないか、オンラインでの取引状況に目を光らせてください。

グローバルサイバーセキュリティ企業Check Pointのエンタープライズ部門責任者であるシャーロット・ウィルソン氏によると、「最も差し迫ったリスクは、次に何が起きるかである可能性があります」。

彼女によると、犯罪者は人々がオンラインで情報を検索することを知っており、「その混乱に乗じようとする試み」があるだろうと予想しています。

Asosの顧客に対する彼女のアドバイスは、「恐怖を感じたり怯えたりしないこと」です。しかし、アカウントが侵害されたと主張したり、返金を提示したり、パスワードをリセットするためのリンクをクリックするよう求めたりする電子メール、テキストメッセージ、またはメッセージには「極めて慎重になる」べきだと述べています。

Asosやその他の組織になりすましていると思われる人物から電話を受けた場合は、すぐに電話を切るべきだと、消費者権利団体Which?の広報担当者キャット・セレダ氏は言います。

この消費者権利の専門家は、その後で別の手段を用いて自分からその組織に連絡を取るべきだと述べています。

人々のスマートフォンに通知が表示されてから24時間未満であり、未解決の疑問が数多く残されています。

メッセージの背景に誰がいるのか、その動機は何か、何人の人が通知を受け取ったのか、あるいは何人の人が影響を受ける可能性があるのかは、まだ明らかになっていません。

サイバーセキュリティ企業Check Pointのウィルソン氏は、私たちがまだ分かっていないことが「あまりにも多すぎる」と語ります。

Asosは火曜日の夜の時点で、同社のウェブサイトおよびアプリは「通常通り稼働しており、お客様は引き続き通常通り安心してASOSでお買い物を楽しむことができます」と述べました。

同社は顧客を守ることが「私たちの最優先事項」であり、「より多くの情報が確認され次第、さらなる更新情報を提供する」としています。

更新情報については、Asosの公式ウェブサイトを直接確認することが推奨されます。