Asos recunoaște că hackerii au obținut mai multe date personale decât s-a anunțat inițial

Asos și-a informat clienții că hackerii dețin profiluri detaliate ale potențial milioane de utilizatori ai magazinului online.

Compania a făcut acest anunț după ce a fost informată că infractorii cibernetici susțin că breșa de securitate din această săptămână a depășit nivelul „datelor de contact de bază” despre care Asos spusese anterior că ar fi putut fi accesate.

Numele, adresele, numerele de telefon, adresele de e-mail și numerele de client au ajuns acum în posesia infractorilor cibernetici.

De asemenea, au fost accesate căutările efectuate de clienți pe site. În date apar termeni precum „reclaimed vintage”, „glamorous wide fit” și „Asos petite”.

Cu ajutorul acestor informații, escrocii ar putea concepe e-mailuri sau apeluri telefonice de tip phishing mult mai convingătoare. Riscul pentru utilizatori este acum mai mare, iar clienții sunt avertizați cu privire la posibile fraude prin impersonare.

În mesajul transmis clienților, Asos a confirmat că au fost preluate profiluri de date, dar a precizat că informațiile bancare și parolele nu au fost accesate.

„Vă rugăm să rămâneți precauți în cazul mesajelor sau apelurilor neașteptate care pretind că provin de la Asos”, a transmis compania.

„Nu vă vom cere niciodată să divulgați parole, coduri de securitate sau date de plată printr-un mesaj ori apel nesolicitat.”

Compania nu a răspuns întrebărilor referitoare la amploarea breșei de securitate.

Atacul informatic de amploare a devenit cunoscut marți, când infractorii cibernetici au folosit propriul sistem de aplicații al Asos pentru a trimite o notificare pop-up către potențial milioane de persoane.

În aceeași zi, firma a confirmat acționarilor, printr-un anunț transmis Bursei de Valori din Londra, că notificarea fusese trimisă de o „terță parte neautorizată” și că „informații personale de bază, inclusiv numele și datele de contact, ar fi putut fi accesate”.

Ulterior, compania le-a trimis clienților un e-mail cu o formulare similară.

În seara următoare, infractorii cibernetici responsabili au furnizat un eșantion al datelor furate, care a arătat amploarea reală a atacului. Publicarea informațiilor a fost amânată pentru a-i permite companiei Asos să își contacteze mai întâi clienții.

Asos a precizat că încă investighează modul în care s-a produs atacul informatic.

Compania le-a spus clienților că hackerii „au obținut acces la contul unui angajat Asos, imitând un contact de încredere pentru a obține datele de autentificare”.

Folosind datele de conectare la un serviciu care nu a fost numit, hackerii au reușit să descarce informațiile despre clienți.

În notificarea pop-up trimisă clienților, hackerii au susținut că au „compromis instanța Snowflake”.

Snowflake este o companie cunoscută pentru serviciile de stocare și analiză a datelor. În trecut, mai mulți clienți ai acesteia au fost afectați de breșe provocate de autentificări neautorizate.

Infractorii cibernetici, care se prezintă sub numele Xuanyewen, au susținut că au folosit o platformă construită nativ peste Snowflake, numită Simon AI, pentru a obține acces la date.

Simon AI a fost contactată pentru a oferi un punct de vedere. Snowflake a declarat anterior că platforma sa nu a fost spartă.

Asos a precizat că utilizatorilor nu li se cere să întreprindă nicio actiune imediată.

Cu toate acestea, experții în securitate cibernetică i-au avertizat pe utilizatori să își schimbe parolele, ca măsură de precauție, și să fie atenți la orice activitate suspectă.

Asos a transmis că site-ul și aplicația sa pot fi folosite în siguranță și că „știm că utilizatorii noștri au încredere în noi atunci când ne oferă informațiile lor”.

„Tratăm această responsabilitate cu seriozitate și am luat deja măsuri suplimentare pentru a consolida și mai mult controalele de securitate”, a mai transmis compania.