ASOS bevestigt dat contactgegevens van klanten zijn ingezien bij cyberincident

Asos bevestigde dat rond 10.00 uur BST op 6 oktober een onbevoegde melding naar klanten was verstuurd. De retailer zei dat het onderzoek deed naar activiteiten op platforms van derden die worden gebruikt om met klanten te communiceren en dat het de toegang tot zijn meldingssystemen had beperkt. Het Britse National Cyber Security Centre (NCSC) adviseert alle Asos-klanten ervan uit te gaan dat ze mogelijk zijn getroffen, ook als ze de melding niet hebben ontvangen. Dat is voorzorgsadvies, geen vaststelling dat de gegevens van iedere klant zijn ingezien. [1] [3]

Asos zei dat namen en contactgegevens mogelijk waren ingezien, maar dat het niet geloofde dat betaalkaartgegevens of accountwachtwoorden waren getroffen. Op het moment van de verklaring van Asos werkten de website en app normaal. [1] [2]

In de melding werd beweerd dat een Snowflake-dataomgeving volledig was gecompromitteerd en werd gedreigd informatie openbaar te maken. Het versturen van de melding bewijst op zichzelf niet dat die bewering klopt of dat klantgegevens zijn gestolen. Snowflake vertelde Reuters dat het geen compromittering van zijn platform had vastgesteld. Die verklaring maakt niet duidelijk of toegang is verkregen tot een account van Asos bij Snowflake. [5] [6]

Asos heeft klanten gevraagd de melding te negeren en de externe link niet te openen. Het bedrijf vraagt hen momenteel niet hun Asos-wachtwoord te wijzigen. Het NCSC adviseert klanten alert te zijn op verdachte berichten en verdachte links te vermijden, ook die in pushmeldingen. [2] [3]

Update

ASOS zei donderdag dat uit onderzoek was gebleken dat een onbevoegde partij de namen, bezorgadressen, e-mailadressen en telefoonnummers van klanten had ingezien. Eerder die week had de retailer gezegd nog te onderzoeken of klantgegevens waren gestolen.