Retailerul de haine Asos a confirmat oficial suferirea unui atac cibernetic prin care datele personale ale unui număr mare de clienți au fost expuse. Incidentul a permis atacatorilor să acceseze informații esențiale, inclusiv numele utilizatorilor, adresele de livrare, adresele de e-mail și numerele de telefon. Pe lângă aceste date de contact, hackerii au reușit să obțină și detalii despre activitatea clienților, precum istoricul recent al căutărilor efectuate în cadrul aplicației mobile.
Compania a precizat că, în urma acestui incident, parolele utilizatorilor și datele cardurilor bancare nu au fost compromise de atacatori. Totuși, specialiștii în securitate cibernetică avertizează că volumul de informații colectate este suficient de vast pentru ca infractorii să construiască tentative de phishing extrem de convingătoare. Aceste mesaje personalizate pot utiliza detaliile de activitate pentru a părea autentice, mărind astfel riscul ca utilizatorii să cadă în capcana fraudelor.
Modul în care a avut loc breșa de securitate nu a implicat spargerea directă a site-ului sau a aplicației Asos. Atacatorii au reușit să se deghizeze sub identitatea unei persoane de încredere, reușind astfel să obțină datele de autentificare ale unui angajat al companiei. Folosind aceste credențiale furate, hackerii au reușit să acceseze informații găzduite pe platforme externe pe care Asos le utilizează în activitatea sa de business.
Imediat după ce incidentul a fost descoperit, serviciile afectate au fost blocate de către echipa tehnică a companiei. Asos a demarat o investigație complexă, desfășurată în colaborare cu experți interni, specialiști externi și autoritățile relevante din domeniul securității. În prezent, retailerul afirmă că site-ul și aplicația pot fi utilizate în continuare fără restricții, iar clienții nu au obligația de a efectua nicio acțiune imediată.
Compania a emis recomandări clare către utilizatori, solicitându-le să fie extrem de atenți la orice mesaje, apeluri sau e-mailuri neașteptate care pretind că provin de la Asos. Retailerul subliniază că nu va solicita niciodată parole, coduri de securitate sau alte informații de plată prin intermediul unor mesaje sau apeluri nesolicitate. Persoanele pentru care investigația va indica necesitatea unor măsuri suplimentare vor fi contactate direct de către companie.
În contextul creșterii atacurilor cibernetice la nivel global, securitatea datelor personale rămâne o prioritate critică pentru platformele de e-commerce. Incidentele de acest tip evidențiază vulnerabilitatea sistemelor prin intermediul accesului la conturile angajaților, o metodă de inginerie socială tot mai utilizată de grupările de hackeri pentru a penetra infrastructurile digitale și a extrage baze de date de clienți.