”Asos” apstiprina klientu datu noplūdi pēc kiberuzbrukuma

Lielbritānijas interneta apģērbu un kosmētikas tirgotājs ”Asos” apstiprinājis, ka hakeri ieguvuši piekļuvi uzņēmuma klientu datiem. Uzbrukuma laikā nozagta klientu kontaktinformācija, adreses un informācija par meklējumiem uzņēmuma tīmekļvietnē.

Uzņēmums skaidro, ka kibernoziedznieki piekļuvuši trešās puses platformai, ko ”Asos” izmanto saziņai ar klientiem. Precīzs skarto klientu skaits vēl nav zināms. Kopumā ”Asos” apkalpo aptuveni 17 miljonus klientu, tostarp Latvijā.

Atbildību par uzbrukumu uzņēmies grupējums ”Xuanye Group”. Hakeri izmantojuši neparastu taktiku, nosūtot klientiem paziņojumu par sistēmas uzlaušanu, izmantojot ”Asos” mobilo lietotni. Ziņojumā viņi vērsušies pie uzņēmuma IT komandas, aicinot sazināties un draudot publicēt nozagto informāciju.

Ziņots, ka hakeri piekļuvuši ”Asos” izmantotajai ”Snowflake” datu videi, iegūstot pieslēgšanās datus, uzdodoties par uzticamu kontaktpersonu. ”Snowflake” pārstāvji uzsver, ka paša uzņēmuma sistēmas nav uzlauztas. Pagaidām nav skaidrs, kā hakeriem izdevies nosūtīt paziņojumus tieši, izmantojot ”Asos” lietotni.