Asos și-a informat acum clienții că hackerii dețin profiluri detaliate aparținând potențial milioane de utilizatori ai magazinului online. Această actualizare a venit doar după ce BBC News a informat politicos retailerul că infractorii cibernetici au luat legătura pentru a spune că breșa din această săptămână a depășit oarecum "datele de contact de bază" pe care Asos sugerase anterior că ar fi putut fi accesate.

Deci, pentru a fi clar: nume, adrese, numere de telefon, emailuri și numere de client sunt acum în mâinile infractorilor cibernetici. La fel și căutările pe care clienții le-au făcut pe site. Termeni precum "reclaimed vintage", "glamorous wide fit" și "Asos petite" sunt vizibile în date. Da, istoricul tău de navigare de noapte târziu este acum muniția de phishing a cuiva.

Cu aceste informații, escrocii pot crea emailuri sau apeluri telefonice de atac phishing puternice. Riscul pentru indivizi este acum mai mare, iar clienții sunt avertizați despre potențiale escrocherii de impersonare.

În emailul său către clienți, Asos a confirmat că profilurile de date au fost luate, dar a spus că nu au fost accesate detalii bancare sau parole. "Vă rugăm să rămâneți precauți cu privire la mesaje sau apeluri neașteptate care pretind a fi de la Asos", a spus compania. "Nu vă vom cere niciodată să partajați parole, coduri de securitate sau detalii de plată printr-un mesaj sau apel nesolicitat." Compania nu a răspuns la întrebări despre amploarea breșei, ceea ce este o modalitate de a gestiona lucrurile.

Hack-ul de profil înalt a făcut titluri globale marți, când infractorii cibernetici au folosit sistemul propriu de aplicații al Asos pentru a trimite o notificare pop-up către potențial milioane de oameni. Mai târziu în acea zi, firma a confirmat acționarilor prin London Stock Exchange că pop-up-ul a fost trimis de o "terță parte neautorizată" și "informații personale de bază, inclusiv numele și datele de contact, ar fi putut fi accesate". Compania a trimis apoi un email clienților cu o formulare similară.

Miercuri seara, infractorii cibernetici responsabili au contactat BBC-ul, partajând un eșantion din datele furate care arăta amploarea reală a hack-ului. BBC-ul a amânat publicarea acestui articol pentru a permite Asos să-și contacteze mai întâi clienții, ceea ce este mai multă curtoazie decât au arătat hackerii.

Asos a spus că încă investighează cum s-a produs hack-ul. A spus clienților că hackerii "au obținut acces la un cont de angajat Asos impersonând un contact de încredere pentru a obține credențiale de conectare". Cu acea conectare la un serviciu nenumit, hackerii au putut descărca datele clienților.

În notificarea pop-up trimisă clienților de hackeri, aceștia au susținut că au "compromis instanța Snowflake". Snowflake este o companie populară de stocare și analiză a datelor ai cărei clienți au fost breach-uiți în trecut din cauza conectărilor neautorizate. Infractorii cibernetici, care se numesc Xuanyewen, au susținut pentru BBC că au folosit o platformă care este construită nativ peste Snowflake - numită Simon AI - pentru a obține acces la date. Simon AI a fost contactată pentru comentarii. Snowflake a declarat anterior că platforma sa nu a fost breach-uită.

Asos a spus că clienții nu sunt rugați să întreprindă nicio acțiune. Dar experții în securitate cibernetică au avertizat utilizatorii să schimbe parolele ca măsură de precauție și să fie vigilenți la activități suspecte.

Asos a spus că site-ul și aplicația sa sunt sigure de utilizat și "știm că clienții noștri ne încred cu informațiile lor". "Luăm această responsabilitate în serios și am luat deja măsuri suplimentare pentru a consolida controalele de securitate", a spus compania. Ceea ce este liniștitor, dacă puțin tardiv.