Asos, bilgisayar korsanlarının ayrıntılı kullanıcı profillerine eriştiği konusunda müşterilerini uyardı

Asos, siber suçluların çevrimiçi mağazasını kullanan potansiyel olarak milyonlarca kişinin ayrıntılı profillerini ele geçirdiği konusunda müşterilerini uyardı. BBC, korsanların kendileriyle iletişime geçtiğini ve ihlalin Asos'un daha önce erişilmiş olabileceğini söylediği “temel iletişim bilgilerinin” ötesine geçtiğini iddia ettiğini şirkete bildirdikten sonra perakendeci açıklamasını güncelledi.

Çalınan veriler arasında adlar, adresler, telefon numaraları, e-posta adresleri ve müşteri numaralarının yanı sıra web sitesinde yapılan aramalar da bulunuyor. BBC ile paylaşılan örnekte “reclaimed vintage”, “glamorous wide fit” ve “Asos petite” aramaları yer aldı. Şirket, kaç müşterinin etkilendiğine ilişkin soruları yanıtlamadı.

Asos, banka bilgilerinin veya parolaların ele geçirilmediğini söyledi. Şirket, müşterilerini olası kimliğe bürünme dolandırıcılıklarına karşı uyardı ve perakendeciden geliyormuş gibi görünen beklenmedik mesajlara veya aramalara karşı dikkatli olmalarını istedi. Asos, istenmeden gönderilen bir mesaj veya aramayla hiçbir zaman parola, güvenlik kodu ya da ödeme bilgisi istemeyeceğini belirtti.

Olay, korsanların Asos'un uygulama sistemini kullanarak potansiyel olarak milyonlarca kullanıcıya açılır bildirim gönderdiği salı günü kamuoyuna yansıdı. Şirket, hissedarlarına Londra Borsası aracılığıyla bildirimin “yetkisiz bir üçüncü taraf” tarafından gönderildiğini ve “ad ve iletişim bilgileri dahil temel kişisel bilgilere erişilmiş olabileceğini” söyledi. Çarşamba akşamı korsanlar BBC ile iletişime geçip verilerden bir örnek paylaştı; bunun ardından Asos uyarısını güncelledi.