Asos gibt bekannt, dass Kundendaten möglicherweise gefährdet sind
Der Online-Modehändler Asos hat bekannt gegeben, dass einige Kundeninformationen aufgrund unbefugten Zugriffs auf seine Anwendungssysteme gefährdet sein könnten. Das Unternehmen erklärte, dass Namen und Kontaktdaten möglicherweise von einem Dritten abgerufen wurden, während betont wurde, dass Zahlungsinformationen oder Passwörter nicht betroffen sind.
In seiner offiziellen Erklärung gab Asos bekannt, dass es unbefugte Aktivitäten im Zusammenhang mit den Drittanbieterplattformen, die für die Kundenkommunikation verwendet werden, festgestellt hat und daher sofortige Maßnahmen ergriffen hat. Das Unternehmen äußerte, dass seine Systeme weiterhin normal funktionieren und dass es großen Wert auf das Vertrauen der Kunden legt. Den Kunden wurde geraten, keine unbefugten Benachrichtigungen zu beachten, die sie erhalten.
Nach dem Vorfall fielen die Aktien von Asos um 14 % an der Londoner Börse. Eine Benachrichtigung, die an die Kunden gesendet wurde, enthielt eine Nachricht mit dem Titel "Asos wurde gehackt" und wies auf einen Link zu einem Telegram-Kanal hin. Die Aktien schlossen um 9,56 % im Minus, nachdem das Unternehmen bekannt gegeben hatte, dass es über eine erhebliche Cyberversicherung verfügt, es wurde jedoch festgestellt, dass die potenziellen kommerziellen Auswirkungen noch nicht vollständig bewertet werden können.
Die Cyberangreifer, die die Verantwortung für den Vorfall übernommen haben, bezeichneten sich als die Xuanye-Gruppe und erklärten, dass die Zahlungsinformationen der Asos-Kunden nicht betroffen seien und die Anwendung sicher sei. Experten für Cybersicherheit warnten jedoch, dass ein solcher Angriff nicht nur große Unternehmen, sondern auch Einzelpersonen betreffen könnte. Experten betonten, dass die Kunden vorsichtig gegenüber Betrugsversuchen sein sollten und empfahlen, vorsichtig gegenüber gezielten Phishing-Angriffen zu sein, während sie auf eine offizielle Bestätigung eines Datenvorfalls warten.
