Asos poinformował teraz swoich klientów, że hakerzy są w posiadaniu szczegółowych profili należących potencjalnie do milionów użytkowników sklepu internetowego. Ta aktualizacja pojawiła się dopiero po tym, jak BBC News uprzejmie poinformowało detalistę, że cyberprzestępcy skontaktowali się, aby powiedzieć, że tegoroczny atak wykraczał nieco poza "podstawowe dane kontaktowe", do których – jak wcześniej sugerował Asos – mogło dojść.

Więc żeby było jasne: nazwiska, adresy, numery telefonów, e-maile i numery klientów są teraz w rękach cyberprzestępców. Podobnie jak wyszukiwania, których klienci dokonywali w witrynie. Terminy takie jak "reclaimed vintage", "glamorous wide fit" i "Asos petite" są widoczne w danych. Tak, twoja nocna historia przeglądania jest teraz czyjąś amunicją phishingową.

Dzięki tym informacjom oszuści mogą tworzyć skuteczne e-maile lub połączenia phishingowe. Ryzyko dla osób prywatnych jest teraz wyższe, a klienci są ostrzegani przed potencjalnymi oszustwami polegającymi na podszywaniu się.

W swoim e-mailu do klientów Asos potwierdził, że profile danych zostały skradzione, ale stwierdził, że nie uzyskano dostępu do danych bankowych ani haseł. "Prosimy o zachowanie ostrożności w przypadku nieoczekiwanych wiadomości lub połączeń podających się za Asos" – stwierdzono. "Nigdy nie poprosimy o udostępnienie haseł, kodów bezpieczeństwa ani danych płatniczych w nieoczekiwanej wiadomości lub połączeniu". Firma nie odpowiedziała na pytania dotyczące skali naruszenia, co jest jednym ze sposobów radzenia sobie z sytuacją.

Głośny atak hakerski trafił na nagłówki gazet na całym świecie we wtorek, kiedy cyberprzestępcy wykorzystali własny system aplikacji Asos do wysłania powiadomienia pop-up do potencjalnie milionów ludzi. Później tego samego dnia firma potwierdziła akcjonariuszom za pośrednictwem London Stock Exchange, że pop-up został wysłany przez "nieautoryzowaną stronę trzecią", a "podstawowe dane osobowe, w tym imię i nazwisko oraz dane kontaktowe, mogły zostać wykorzystane". Następnie firma wysłała e-mail do klientów o podobnej treści.

W środę wieczorem odpowiedzialni za to cyberprzestępcy skontaktowali się z BBC, udostępniając próbkę skradzionych danych, która pokazała prawdziwy zakres ataku. BBC wstrzymało się z publikacją tego artykułu, aby umożliwić Asos najpierw skontaktowanie się z klientami, co jest większą uprzejmością, niż okazali hakerzy.

Asos twierdzi, że nadal bada, w jaki sposób doszło do ataku. Poinformował klientów, że hakerzy "uzyskali dostęp do konta pracownika Asos, podszywając się pod zaufany kontakt w celu uzyskania danych logowania". Dzięki temu logowaniu do nienazwanej usługi hakerzy mogli pobrać dane klientów.

W powiadomieniu pop-up wysłanym klientom przez hakerów twierdzili oni, że "zhakowali instancję Snowflake". Snowflake to popularna firma zajmująca się przechowywaniem i analizą danych, której klienci byli w przeszłości narażeni na naruszenia z powodu nieautoryzowanych logowań. Cyberprzestępcy, nazywający siebie Xuanyewen, twierdzą w rozmowie z BBC, że wykorzystali platformę zbudowaną natywnie na Snowflake – o nazwie Simon AI – aby uzyskać dostęp do danych. Skontaktowano się z Simon AI w celu uzyskania komentarza. Snowflake wcześniej stwierdził, że jego platforma nie została naruszona.

Asos twierdzi, że klienci nie są proszeni o podejmowanie żadnych działań. Ale eksperci ds. cyberbezpieczeństwa ostrzegli użytkowników, aby zmienili hasła jako środek ostrożności i byli czujni na podejrzane działania.

Asos twierdzi, że jego strona internetowa i aplikacja są bezpieczne w użyciu, a "wiemy, że nasi klienci nam ufają, powierzając nam swoje informacje". "Traktujemy tę odpowiedzialność poważnie i podjęliśmy już dodatkowe kroki, aby jeszcze bardziej wzmocnić kontrolę bezpieczeństwa" – stwierdzono. Co jest pocieszające, choć nieco spóźnione.