ASOS bestätigt Zugriff auf Kontaktdaten von Kunden bei Cybervorfall

Asos bestätigte, dass am 6. Oktober gegen 10 Uhr BST eine nicht autorisierte Benachrichtigung an Kunden verschickt wurde. Der Einzelhändler erklärte, er untersuche Aktivitäten im Zusammenhang mit Plattformen von Drittanbietern, die zur Kommunikation mit Kunden genutzt werden, und habe den Zugang zu seinen Benachrichtigungssystemen eingeschränkt. Das britische National Cyber Security Centre (NCSC) rät allen Asos-Kunden, davon auszugehen, dass sie betroffen sein könnten – auch wenn sie die Benachrichtigung nicht erhalten haben. Das ist ein vorsorglicher Rat und keine Feststellung, dass auf die Daten jedes Kunden zugegriffen wurde. [1] [3]

Asos erklärte, möglicherweise seien Namen und Kontaktdaten abgerufen worden. Das Unternehmen glaube jedoch nicht, dass Zahlungsinformationen oder Kontopasswörter betroffen seien. Zum Zeitpunkt der Erklärung liefen die Website und die App von Asos nach Angaben des Unternehmens normal. [1] [2]

In der Benachrichtigung wurde behauptet, eine Snowflake-Datenumgebung sei vollständig kompromittiert worden; außerdem wurde mit der Veröffentlichung von Informationen gedroht. Allein der Versand der Benachrichtigung belegt diese Behauptung nicht und zeigt auch nicht, dass Kundendaten gestohlen wurden. Snowflake teilte Reuters mit, das Unternehmen habe keine Kompromittierung seiner Plattform festgestellt. Diese Aussage klärt nicht, ob auf ein einzelnes Asos-Konto zugegriffen wurde. [5] [6]

Asos hat Kunden aufgefordert, die Benachrichtigung zu ignorieren und den externen Link nicht zu öffnen. Das Unternehmen fordert sie derzeit nicht auf, ihre Asos-Passwörter zu ändern. Das NCSC rät ihnen, auf verdächtige Nachrichten zu achten und verdächtige Links zu meiden, auch solche in Push-Benachrichtigungen. [2] [3]

Aktualisierung