Asos сообщил, что данные клиентов могут быть под угрозой

Онлайн-ритейлер моды Asos сообщил, что некоторые данные клиентов могли быть скомпрометированы из-за несанкционированного доступа к его системам приложений. Компания заявила, что имена и контактные данные могли быть доступны третьей стороне, при этом подчеркивая, что информация о платежных картах или паролях не пострадала.

В своем официальном заявлении Asos сообщил, что обнаружил несанкционированную активность, связанную с третьими сторонами, используемыми для общения с клиентами, и в результате принял немедленные меры. Компания выразила, что ее системы продолжают работать в обычном режиме и что она придает большое значение доверию клиентов. Клиентам напомнили, что не следует обращать внимание на любые несанкционированные уведомления, которые они получают.

После инцидента акции Asos упали на 14% на Лондонской фондовой бирже. Уведомление, отправленное клиентам, содержало сообщение с заголовком "Asos был взломан" и указывало на ссылку на канал Telegram. Акции закрылись с падением на 9,56% после того, как компания объявила, что у нее есть значительная страховка кибербезопасности, но было отмечено, что потенциальные коммерческие последствия еще не могут быть полностью оценены.

Кибератакующие, взявшие на себя ответственность за инцидент, назвали себя группой Xuanye и заявили, что информация о платежах клиентов Asos не была затронута и что приложение безопасно. Однако эксперты по кибербезопасности предупредили, что такая атака может затронуть не только крупные компании, но и отдельных людей. Эксперты подчеркнули, что клиенты должны быть осторожны с попытками мошенничества и рекомендовали быть бдительными в отношении целевых фишинговых атак, ожидая официального подтверждения утечки данных.