ASOS confirma que dados de contacto de clientes foram acedidos num incidente informático

A Asos confirmou que foi enviada aos clientes uma notificação não autorizada por volta das 10h00 BST de 6 de outubro. A retalhista afirmou que estava a investigar atividade envolvendo plataformas de terceiros utilizadas para comunicar com os clientes e que tinha restringido o acesso aos seus sistemas de notificação. O Centro Nacional de Cibersegurança do Reino Unido (NCSC) aconselha todos os clientes da Asos a presumir que poderão ter sido afetados, mesmo que não tenham recebido o alerta. Trata-se de um conselho de precaução, não de uma conclusão de que os dados de todos os clientes foram acedidos. [1] [3]

A Asos afirmou que poderão ter sido acedidos nomes e dados de contacto, mas que não acreditava que as informações dos cartões de pagamento ou as palavras-passe das contas tivessem sido afetadas. No momento da sua declaração, a Asos afirmou que o seu site e a sua aplicação estavam a funcionar normalmente. [1] [2]

A notificação alegava que um ambiente de dados Snowflake tinha sido totalmente comprometido e ameaçava divulgar informações. O envio da notificação não demonstra, por si só, que essa alegação seja verdadeira nem que tenham sido roubados registos de clientes. A Snowflake disse à Reuters que não tinha encontrado qualquer comprometimento da sua plataforma; essa declaração não esclarece se uma conta individual da Asos foi acedida. [5] [6]

A Asos pediu aos clientes que ignorassem a notificação e evitassem a ligação externa nela incluída. Atualmente, não lhes está a pedir que alterem as palavras-passe da Asos, enquanto o NCSC os aconselha a estar atentos a mensagens suspeitas e a evitar ligações suspeitas, incluindo as incluídas em notificações push. [2] [3]

Atualização

A ASOS afirmou na quinta-feira que a sua investigação concluiu que uma parte não autorizada tinha acedido aos nomes, moradas de entrega, endereços de correio eletrónico e números de telefone dos clientes. No início da semana, a retalhista tinha dito que ainda estava a investigar se tinham sido roubados dados de clientes.