Asos har nu informerat sina kunder om att hackare är i besittning av detaljerade profiler som tillhör potentiellt miljontals användare av webbutiken. Detta besked kom först efter att BBC News artigt informerat återförsäljaren om att cyberbrottslingar hade hört av sig för att säga att veckans intrång gick något utöver de "grundläggande kontaktuppgifter" som Asos tidigare antytt kan ha blivit åtkomliga.

Så för att vara tydlig: namn, adresser, telefonnummer, e-postadresser och kundnummer finns nu i händerna på cyberbrottslingar. Liksom sökningar som kunder gjort på webbplatsen. Sökord som "reclaimed vintage", "glamorous wide fit" och "Asos petite" syns i datan. Ja, din sena nattliga surfhistorik är nu någons nätfiskeammunition.

Med denna information kan bedragare kunna skapa kraftfulla nätfiske-mejl eller telefonsamtal. Risken för individer är nu högre, och kunder varnas för potentiella identitetsbedrägerier.

I sitt e-postmeddelande till kunder bekräftade Asos att dataprofiler togs men sa att inga bankuppgifter eller lösenord hade åtkomst. "Var vänlig var försiktig med oväntade meddelanden eller samtal som gör anspråk på att vara från Asos", stod det. "Vi kommer aldrig att be dig dela lösenord, säkerhetskoder eller betalningsuppgifter genom ett oombett meddelande eller samtal." Företaget svarade inte på frågor om intrångets omfattning, vilket är ett sätt att hantera saker.

Det uppmärksammade hacket gjorde globala rubriker i tisdags när cyberbrottslingar använde Asos eget app-system för att skicka en popup-notis till potentiellt miljontals människor. Senare samma dag bekräftade företaget för aktieägare via London Stock Exchange att popupen skickades av en "obehörig tredje part" och att "grundläggande personlig information inklusive namn och kontaktuppgifter kan ha blivit åtkomliga". Företaget skickade sedan ett e-postmeddelande till kunder med liknande formulering.

På onsdagskvällen kontaktade de ansvariga cyberbrottslingarna BBC och delade ett urval av den stulna datan som visade hackets verkliga omfattning. BBC avvaktade med att publicera denna artikel för att låta Asos kontakta sina kunder först, vilket är mer artighet än hackarna visade.

Asos sa att de fortfarande utreder hur hacket gick till. De berättade för kunder att hackare "fick åtkomst till ett Asos-anställds konto genom att utge sig för att vara en betrodd kontakt för att få inloggningsuppgifter". Med den inloggningen till en namnlös tjänst kunde hackarna ladda ner kunddatan.

I popup-notisen som hackarna skickade till kunder hävdade de att de hade "komprometterat Snowflake-instansen". Snowflake är ett populärt företag för datalagring och analys vars kunder tidigare har drabbats av intrång på grund av obehöriga inloggningar. Cyberbrottslingarna, som kallar sig Xuanyewen, hävdade för BBC att de använde en plattform som är byggd direkt ovanpå Snowflake – kallad Simon AI – för att få åtkomst till datan. Simon AI har kontaktats för en kommentar. Snowflake har tidigare sagt att deras plattform inte hade utsatts för intrång.

Asos sa att kunder inte ombeds vidta några åtgärder. Men cybersäkerhetsexperter har varnat användare för att byta lösenord som en försiktighetsåtgärd och vara uppmärksamma på misstänkt aktivitet.

Asos sa att deras webbplats och app är säkra att använda och "vi vet att våra kunder litar på oss med sin information". "Vi tar det ansvaret på allvar och har redan vidtagit ytterligare åtgärder för att ytterligare stärka säkerhetskontrollerna", sa de. Vilket är lugnande, om än något försenat.