Asos varnar kunder för att hackare kom åt detaljerade användarprofiler

Asos har varnat kunder för att cyberbrottslingar kom över detaljerade profiler för potentiellt miljontals personer som använder företagets nätbutik. Återförsäljaren uppdaterade sin information efter att BBC berättat att hackare hade kontaktat kanalen och hävdat att intrånget omfattade mer än de ”grundläggande kontaktuppgifter” som Asos tidigare sagt kunde ha kommit åt.

De stulna uppgifterna omfattar namn, adresser, telefonnummer, e-postadresser och kundnummer samt sökningar på webbplatsen. Exemplet som delades med BBC visade sökningar som ”reclaimed vintage”, ”glamorous wide fit” och ”Asos petite”. Företaget svarade inte på frågor om hur många kunder som drabbats.

Asos uppgav att inga bankuppgifter eller lösenord hade kommit åt. Företaget varnade kunder för möjliga bedrägerier där någon utger sig för att vara Asos och uppmanade dem att vara försiktiga med oväntade meddelanden eller samtal som påstås komma från återförsäljaren. Asos sade att företaget aldrig skulle be om lösenord, säkerhetskoder eller betalningsuppgifter via ett oombett meddelande eller samtal.

Händelsen blev känd på tisdagen, när hackare använde Asos app-system för att skicka en popupnotis till potentiellt miljontals användare. Företaget uppgav för aktieägarna via London Stock Exchange att en ”obehörig tredje part” hade skickat notisen och att ”grundläggande personuppgifter, däribland namn och kontaktuppgifter, kan ha kommit åt”. På onsdagskvällen kontaktade hackarna BBC och delade ett exempel på uppgifterna, vilket ledde till att Asos uppdaterade sin varning.