Asos наконец уведомил своих клиентов, что хакеры располагают подробными профилями потенциально миллионов пользователей интернет-магазина. Это обновление появилось лишь после того, как BBC News любезно сообщила ритейлеру, что киберпреступники вышли на связь и заявили: утечка на этой неделе вышла несколько за рамки «базовых контактных данных», о которых Asos ранее говорил как о возможном предмете доступа.

Итак, чтобы было ясно: имена, адреса, номера телефонов, электронные адреса и номера клиентов теперь в руках киберпреступников. Как и поисковые запросы, которые клиенты делали на сайте. Такие термины, как «reclaimed vintage», «glamorous wide fit» и «Asos petite», видны в данных. Да, история ваших ночных блужданий по сайту теперь — чьё-то фишинговое топливо.

С этой информацией мошенники могут состряпать убедительные фишинговые письма или телефонные звонки. Риск для отдельных людей теперь выше, и клиентов предупреждают о возможных мошенничествах с выдачей себя за другое лицо.

В письме клиентам Asos подтвердил, что профили данных были похищены, но заявил, что банковские реквизиты и пароли не были скомпрометированы. «Пожалуйста, будьте осторожны с неожиданными сообщениями или звонками, якобы от Asos, — говорится в нём. — Мы никогда не попросим вас сообщить пароли, коды безопасности или платёжные данные через незапрошенное сообщение или звонок». Компания не ответила на вопросы о масштабе утечки — что ж, тоже способ.

Громкий взлом попал в мировые заголовки во вторник, когда киберпреступники использовали собственную систему приложения Asos, чтобы отправить всплывающее уведомление потенциально миллионам людей. Позже в тот же день фирма подтвердила акционерам через Лондонскую фондовую биржу, что всплывающее окно было отправлено «неавторизованной третьей стороной» и «базовая личная информация, включая имя и контактные данные, могла быть получена». Затем компания разослала клиентам письмо с похожими формулировками.

Вечером в среду ответственные за взлом киберпреступники связались с BBC, поделившись образцом украденных данных, который показал истинный масштаб взлома. BBC воздержалась от публикации этой статьи, чтобы дать Asos сначала связаться со своими клиентами, — это больше вежливости, чем проявили хакеры.

Asos заявил, что всё ещё расследует, как произошёл взлом. Клиентам сообщили, что хакеры «получили доступ к учётной записи сотрудника Asos, выдав себя за доверенный контакт, чтобы получить учётные данные для входа». С этим логином в некий неназванный сервис хакеры смогли скачать данные клиентов.

Во всплывающем уведомлении, отправленном клиентам хакерами, они утверждали, что «скомпрометировали инстанс Snowflake». Snowflake — популярная компания по хранению и анализу данных, чьи клиенты в прошлом подвергались взлому из-за несанкционированных входов. Киберпреступники, называющие себя Xuanyewen, заявили BBC, что использовали платформу, построенную поверх Snowflake, — Simon AI — для получения доступа к данным. С Simon AI связались за комментарием. Snowflake ранее заявляла, что её платформа не была взломана.

Asos заявил, что клиентов не просят предпринимать каких-либо действий. Но эксперты по кибербезопасности предупредили пользователей о необходимости сменить пароли в качестве меры предосторожности и быть начеку в отношении подозрительной активности.

Asos заявил, что его сайт и приложение безопасны для использования, и «мы знаем, что наши клиенты доверяют нам свою информацию». «Мы серьёзно относимся к этой ответственности и уже предприняли дополнительные шаги для дальнейшего усиления мер безопасности», — говорится в заявлении. Что утешительно, хоть и слегка запоздало.