Asos artık müşterilerine, hackerların çevrimiçi mağazanın potansiyel olarak milyonlarca kullanıcısına ait ayrıntılı profillere sahip olduğunu bildirdi. Bu güncelleme, ancak BBC News'in perakendeciye kibarca siber suçluların bu haftaki ihlalin, Asos'un daha önce erişilmiş olabileceğini ima ettiği "temel iletişim bilgileri"nin biraz ötesine geçtiğini söylemek için kendileriyle iletişime geçtiğini bildirmesinden sonra geldi.

Yani açık olmak gerekirse: isimler, adresler, telefon numaraları, e-postalar ve müşteri numaraları artık siber suçluların elinde. Müşterilerin web sitesinde yaptığı aramalar da öyle. "Reclaimed vintage", "glamorous wide fit" ve "Asos petite" gibi terimler verilerde görünüyor. Evet, gece yarısı tarama geçmişiniz artık birinin oltalama mühimmatı.

Bu bilgilerle dolandırıcılar, güçlü oltalama saldırısı e-postaları veya telefon aramaları hazırlayabilir. Bireyler için risk artık daha yüksek ve müşteriler potansiyel kimlik taklidi dolandırıcılıklarına karşı uyarılıyor.

Asos müşterilerine gönderdiği e-postada, veri profillerinin alındığını doğruladı ancak banka bilgilerine veya şifrelere erişilmediğini söyledi. "Asos'tan geldiğini iddia eden beklenmedik mesajlara veya aramalara karşı dikkatli olun" dedi. "İstenmeyen bir mesaj veya arama yoluyla sizden asla şifre, güvenlik kodu veya ödeme bilgisi paylaşmanızı istemeyiz." Şirket, ihlalin boyutuyla ilgili sorulara yanıt vermedi, ki bu da bir şeyleri ele almanın bir yolu.

Yüksek profilli hack, Salı günü siber suçluların Asos'un kendi uygulama sistemini kullanarak potansiyel olarak milyonlarca kişiye açılır bildirim göndermesiyle dünya çapında manşetlere taşındı. O günün ilerleyen saatlerinde şirket, Londra Menkul Kıymetler Borsası aracılığıyla hissedarlara açılır bildirimin "yetkisiz bir üçüncü taraf" tarafından gönderildiğini ve "isim ve iletişim bilgileri dahil temel kişisel bilgilere erişilmiş olabileceğini" doğruladı. Şirket daha sonra müşterilere benzer ifadeler içeren bir e-posta gönderdi.

Çarşamba akşamı, sorumlu siber suçlular BBC ile iletişime geçerek hackin gerçek boyutunu gösteren çalınan verilerden bir örnek paylaştı. BBC, Asos'un önce müşterileriyle iletişime geçmesine izin vermek için bu makaleyi yayınlamayı erteledi; bu, hackerların gösterdiğinden daha fazla nezaket.

Asos, hackin nasıl gerçekleştiğini hâlâ araştırdığını söyledi. Müşterilere, hackerların "giriş bilgilerini elde etmek için güvenilir bir kişiyi taklit ederek bir Asos çalışanı hesabına erişim sağladığını" bildirdi. Adı belirtilmeyen bir hizmete bu girişle, hackerlar müşteri verilerini indirebildi.

Hackerlar tarafından müşterilere gönderilen açılır bildirimde, "Snowflake örneğini ele geçirdiklerini" iddia ettiler. Snowflake, geçmişte yetkisiz girişler nedeniyle müşterileri ihlal edilen popüler bir veri depolama ve analiz şirketidir. Kendilerine Xuanyewen diyen siber suçlular, BBC'ye verilere erişmek için Snowflake üzerine doğrudan inşa edilmiş bir platform olan Simon AI'ı kullandıklarını iddia ettiler. Simon AI'dan yorum için iletişime geçildi. Snowflake daha önce platformunun ihlal edilmediğini söylemişti.

Asos, müşterilerden herhangi bir işlem yapmalarının istenmediğini söyledi. Ancak siber güvenlik uzmanları, kullanıcıları önlem olarak şifrelerini değiştirmeleri ve şüpheli faaliyetlere karşı tetikte olmaları konusunda uyardı.

Asos, web sitesinin ve uygulamasının kullanımının güvenli olduğunu ve "müşterilerimizin bilgilerini bize emanet ettiğini biliyoruz" dedi. "Bu sorumluluğu ciddiye alıyoruz ve güvenlik kontrollerini daha da güçlendirmek için şimdiden ek adımlar attık" dedi. Bu, biraz gecikmiş olsa da güven verici.