아소스는 이제 해커들이 잠재적으로 수백만 명의 온라인 스토어 사용자들의 상세 프로필을 보유하고 있다고 고객들에게 알렸다. 이 업데이트는 BBC 뉴스가 정중하게 소매업체에 사이버 범죄자들이 연락을 취해 이번 주 유출이 아소스가 이전에 접근되었을 수 있다고 시사했던 "기본 연락처 정보"를 다소 넘어선다고 말했다는 사실을 전한 후에야 도착했다.

그래서 분명히 하자면: 이름, 주소, 전화번호, 이메일, 고객 번호가 이제 사이버 범죄자들의 손에 들어갔다. 고객들이 웹사이트에서 검색한 내용도 마찬가지다. "리클레임드 빈티지", "글래머러스 와이드 핏", "아소스 쁘띠" 같은 검색어가 데이터에 보인다. 그래, 네 심야 브라우징 기록이 이제 누군가의 피싱 탄약이 된 거다.

이 정보로 사기꾼들은 강력한 피싱 공격 이메일이나 전화를 만들 수 있을지도 모른다. 개인에 대한 위험이 이제 더 높아졌고, 고객들은 잠재적인 사칭 사기에 대해 경고받고 있다.

고객들에게 보낸 이메일에서 아소스는 데이터 프로필이 유출되었다고 확인했지만 은행 세부 정보나 비밀번호는 접근되지 않았다고 말했다. "아소스에서 온 것처럼 주장하는 예상치 못한 메시지나 전화에 주의하세요,"라고 전했다. "우리는 절대 요청하지 않은 메시지나 전화를 통해 비밀번호, 보안 코드 또는 결제 세부 정보를 공유하도록 요청하지 않습니다." 회사는 유출 규모에 대한 질문에 응답하지 않았는데, 이는 일을 처리하는 한 가지 방법이다.

이 고위급 해킹은 화요일에 사이버 범죄자들이 아소스 자체 앱 시스템을 사용해 잠재적으로 수백만 명에게 팝업 알림을 보내면서 전 세계 헤드라인을 장식했다. 그날 늦게 회사는 런던 증권 거래소를 통해 주주들에게 팝업이 "무단 제3자"에 의해 전송되었으며 "이름과 연락처 세부 정보를 포함한 기본 개인 정보가 접근되었을 수 있다"고 확인했다. 그런 다음 회사는 비슷한 문구로 고객들에게 이메일을 보냈다.

수요일 저녁, 책임 있는 사이버 범죄자들이 BBC에 연락해 도난당한 데이터의 샘플을 공유했고, 이는 해킹의 진정한 범위를 보여주었다. BBC는 아소스가 먼저 고객들에게 연락할 수 있도록 이 기사의 게재를 보류했는데, 이는 해커들이 보여준 것보다 더 많은 예의였다.

아소스는 해킹이 어떻게 발생했는지 여전히 조사 중이라고 말했다. 고객들에게 해커들이 "신뢰할 수 있는 연락처를 사칭해 로그인 자격 증명을 얻어 아소스 직원 계정에 접근했다"고 전했다. 이름이 밝혀지지 않은 서비스에 대한 그 로그인으로 해커들은 고객 데이터를 다운로드할 수 있었다.

해커들이 고객들에게 보낸 팝업 알림에서 그들은 "스노우플레이크 인스턴스를 침해했다"고 주장했다. 스노우플레이크는 인기 있는 데이터 저장 및 분석 회사로, 과거에 무단 로그인으로 인해 고객들이 유출된 적이 있다. 스스로를 쉬안예웬이라고 부르는 사이버 범죄자들은 BBC에 그들이 스노우플레이크 위에 네이티브로 구축된 플랫폼인 사이먼 AI를 사용해 데이터에 접근했다고 주장했다. 사이먼 AI는 논평을 위해 연락을 취했다. 스노우플레이크는 이전에 자사 플랫폼이 침해되지 않았다고 말했다.

아소스는 고객들에게 어떤 조치도 취하도록 요청하지 않는다고 말했다. 그러나 사이버 보안 전문가들은 사용자들에게 예방 조치로 비밀번호를 변경하고 의심스러운 활동에 주의하라고 경고했다.

아소스는 자사 웹사이트와 앱이 사용하기 안전하며 "우리는 고객들이 자신들의 정보를 우리에게 신뢰한다는 것을 알고 있습니다"라고 말했다. "우리는 그 책임을 진지하게 받아들이고 보안 통제를 더욱 강화하기 위한 추가 조치를 이미 취했습니다,"라고 전했다. 이는 다소 뒤늦은 감이 있지만 안심이 된다.