Lägg till som favorit
Foto: Förhandsbild från källan: BBC
Asos bekräftar dataläcka efter cyberattack – kundprofiler och adresser exponerade
Det brittiska modeföretaget Asos har bekräftat att personuppgifter tillhörande kunder har läckt efter en cyberattack. Hackare använde företagets egen app för att skicka ett pushmeddelande till användare, där de hävdade att systemen var komprometterade och krävde kontakt för att inte publicera datan. Enligt ett meddelande till London Stock Exchange skedde intrånget via en tredjepartsplattform som Asos använder för kundkommunikation.
Den stulna informationen omfattar namn, e-postadresser, telefonnummer och hemadresser. Det framkommer även att anteckningar kopplade till kundprofiler, däribland sökningar på webbplatsen, har exponerats. Hackergruppen bakom attacken, som kallar sig Xuanye Group, ska ha tagit sig in i en instans av plattformen Snowflake genom att utge sig för att vara en betrodd kontakt för att komma över inloggningsuppgifter.
Säkerhetsexperter varnar för följdattacker i form av falska mejl eller sms. Kunder uppmanas att ignorera länkar i pushmeddelandet, byta lösenord samt aktivera tvåstegsverifiering på viktiga konton. Asos uppger att webbplatsen och appen fungerar som vanligt och att betalningsinformation bedöms vara säker.
