Η Asos ανακοίνωσε ότι τα δεδομένα πελατών ενδέχεται να είναι σε κίνδυνο

Ο διαδικτυακός λιανοπωλητής μόδας Asos ανακοίνωσε ότι ορισμένες πληροφορίες πελατών ενδέχεται να έχουν παραβιαστεί λόγω μη εξουσιοδοτημένης πρόσβασης στα συστήματα εφαρμογών του. Η εταιρεία δήλωσε ότι τα ονόματα και τα στοιχεία επικοινωνίας ενδέχεται να έχουν αποκτηθεί από τρίτο μέρος, ενώ τόνισε ότι οι πληροφορίες πιστωτικών καρτών ή οι κωδικοί πρόσβασης δεν επηρεάστηκαν.

Στην επίσημη δήλωσή της, η Asos ανακοίνωσε ότι ανίχνευσε μη εξουσιοδοτημένη δραστηριότητα που σχετίζεται με τις τρίτες πλατφόρμες που χρησιμοποιούνται για την επικοινωνία με τους πελάτες και ότι έλαβε άμεσες ενέργειες ως αποτέλεσμα. Η εταιρεία εξέφρασε ότι τα συστήματά της συνεχίζουν να λειτουργούν κανονικά και ότι δίνει μεγάλη σημασία στην εμπιστοσύνη των πελατών. Οι πελάτες υπενθυμίστηκαν να μην δίνουν προσοχή σε οποιαδήποτε μη εξουσιοδοτημένα ειδοποιήσεις που λαμβάνουν.

Μετά το περιστατικό, οι μετοχές της Asos υποχώρησαν κατά 14% στο Χρηματιστήριο του Λονδίνου. Μια ειδοποίηση που εστάλη στους πελάτες περιλάμβανε ένα μήνυμα με τίτλο "Η Asos χάκαρε" και ανέφερε ότι υπήρχε σύνδεσμος σε κανάλι Telegram. Οι μετοχές έκλεισαν με πτώση 9,56% μετά την ανακοίνωση της εταιρείας ότι διαθέτει σημαντική ασφάλιση κυβερνοασφάλειας, αλλά σημειώθηκε ότι οι πιθανές εμπορικές επιπτώσεις δεν μπορούν ακόμη να εκτιμηθούν πλήρως.

Οι κυβερνοεγκληματίες που ανέλαβαν την ευθύνη για το περιστατικό αυτοαποκαλούνται ως η ομάδα Xuanye, δηλώνοντας ότι οι πληροφορίες πληρωμών των πελατών της Asos δεν επηρεάστηκαν και ότι η εφαρμογή είναι ασφαλής. Ωστόσο, οι ειδικοί κυβερνοασφάλειας προειδοποίησαν ότι μια τέτοια επίθεση θα μπορούσε να επηρεάσει όχι μόνο μεγάλες εταιρείες αλλά και άτομα. Οι ειδικοί τόνισαν ότι οι πελάτες θα πρέπει να είναι προσεκτικοί απέναντι σε απόπειρες απάτης και συνέστησαν να είναι προσεκτικοί απέναντι σε στοχευμένες επιθέσεις phishing ενώ αναμένονται επίσημες επιβεβαιώσεις παραβίασης δεδομένων.