Retailerul de haine Asos a confirmat oficial suferirea unui atac cibernetic prin care datele personale ale unui număr semnificativ de clienți au fost accesate de către hackeri. Incidentul a vizat informații de identificare precum numele utilizatorilor, adresele de e-mail, numerele de telefon și adresele de livrare ale acestora. Atacatorii au reușit să obțină acces și la detalii despre activitatea clienților, inclusiv istoricul recent al căutărilor efectuate în cadrul aplicației mobile a companiei.
Conform declarației emise de Asos, procesul de breșă nu a fost rezultatul unei spargeri directe a infrastructurii proprii a site-ului sau a aplicației. Hackerii au utilizat o metodă de inginerie socială, dându-se drept o persoană de încredere, pentru a obține datele de autentificare ale unui angajat al companiei. Folosind aceste credențiale, atacatorii au reușit să acceseze informații stocate pe platforme externe pe care Asos le utilizează în activitatea sa de business.
Compania a subliniat că, în urma acestui incident, parolele utilizatorilor și datele cardurilor bancare nu au fost compromise de atacatori. Totuși, specialiștii în securitate avertizează că volumul de date colectate, în special istoricul căutărilor, poate fi utilizat pentru a crea tentative de phishing extrem de convingătoare. Aceste informații permit atacatorilor să construiască mesaje personalizate și credibile, care să păcălească utilizatorii prin simularea unor interacțiuni reale cu brandul.
Imediat după descoperirea incidentului, Asos a blocat serviciile afectate pentru a limita impactul breșei de securitate. Compania desfășoară în prezent o investigație complexă, realizată în colaborare cu experți interni, specialiști externi și autoritățile relevante din domeniul securității cibernetice. Retailerul a menționat că site-ul și aplicația pot fi utilizate în continuare, iar clienții nu au obligația de a efectua acțiuni imediate, decât dacă vor fi contactați direct de companie.
Pentru protecția utilizatorilor, Asos recomandă o atenție sporită la mesajele, apelurile sau e-mailurile neașteptate care pretind că provin de la retailer. Compania subliniază clar că nu va solicita niciodată parole, coduri de securitate sau alte informații de plată prin intermediul unor mesaje sau apeluri nesolicitate. Persoanele pentru care investigația va demonstra că sunt necesare măsuri suplimentare de securitate vor fi contactate direct de către echipa de management a retailerului.
Incidentele de acest tip, care vizează furtul de date prin compromiterea conturilor de angajați, sunt o provocare constantă în economia digitală globală. Atacurile de tip phishing și ingineria socială rămân metode principale prin care actorii rău intenționați accesează sisteme de stocare de date externe. Protecția datelor personale și securitatea infrastructurii digitale reprezintă elemente critice pentru stabilitatea operațională a companiilor care gestionează volume mari de informații de consum.