Incident de securitate la ASOS. Informațiile personale ale clienților, accesate de persoane neautorizate
Retailerul online de modă ASOS a confirmat un incident de securitate în urma căruia persoane neautorizate au obținut acces la date personale ale unor clienți. Informațiile vizate includ nume, adrese de e-mail și de livrare, numere de telefon și o parte din istoricul căutărilor efectuate în aplicație. Compania susține că parolele și datele cardurilor bancare nu au fost compromise, însă specialiștii avertizează asupra riscului unor tentative de fraudă.
Potrivit informațiilor publicate de BBC, incidentul a fost semnalat după ce unii utilizatori au primit o notificare cu titlul „ASOS spart”, însoțită de un link către un canal Telegram. Presupușii atacatori ar fi contactat publicația și ar fi susținut că au obținut inclusiv termeni introduși de clienți în motorul de căutare al aplicației.
Cum s-a produs incidentul
În urma unei investigații inițiale de 48 de ore, ASOS a transmis că accesul neautorizat ar fi fost posibil după ce un atacator a obținut datele de autentificare ale unui angajat, folosind o metodă de impersonare. Persoana respectivă s-ar fi prezentat drept un contact de încredere, pentru a convinge angajatul să divulge informațiile necesare.
Ulterior, datele de autentificare ar fi fost folosite pentru accesarea unor platforme operate de furnizori externi ai retailerului. ASOS a anunțat că a blocat platformele afectate și că desfășoară verificări suplimentare, cu sprijinul specialiștilor interni și externi în securitate cibernetică. Autoritățile competente au fost, de asemenea, informate.
Compania afirmă că datele de plată și parolele clienților nu au fost accesate. Totodată, retailerul susține că site-ul și aplicația pot fi utilizate în continuare și că au fost introduse măsuri suplimentare pentru consolidarea protecției sistemelor informatice.
Riscul unor mesaje frauduloase mai greu de identificat
Accesul la istoricul căutărilor le-ar putea permite atacatorilor să personalizeze mesajele trimise victimelor și să le facă mai credibile. Informațiile obținute pot fi folosite pentru e-mailuri care imită comunicările obișnuite ale companiei, inclusiv notificările referitoare la produsele căutate sau consultate anterior.
Simon Phillips, director tehnic în cadrul firmei de securitate cibernetică CybaVerse, a avertizat că asemenea informații pot ajuta infractorii să construiască mesaje care par legitime și să câștige încrederea utilizatorilor.
La rândul său, Lisa Barber, redactor tehnic al organizației britanice de protecție a consumatorilor Which?, recomandă atenție sporită în cazul apelurilor telefonice, mesajelor text și e-mailurilor neașteptate primite în perioada următoare. Persoanele care au îndoieli privind identitatea expeditorului ar trebui să întrerupă conversația și să contacteze compania prin canalele sale oficiale.
Ce măsuri sunt recomandate clienților
ASOS precizează că nu le va cere niciodată clienților să transmită parole, coduri de securitate sau date de plată prin mesaje ori apeluri nesolicitate. Utilizatorii sunt sfătuiți să nu acceseze linkuri suspecte și să nu furnizeze informații personale în urma unor solicitări neașteptate.
Compania a anunțat că va comunica direct cu persoanele afectate după finalizarea investigației, dacă vor fi necesare informații sau măsuri suplimentare.
În Regatul Unit, persoanele care suspectează o tentativă de fraudă pot apela numărul 159 pentru a lua legătura cu echipa antifraudă a băncii lor sau pot folosi numărul oficial de pe spatele cardului bancar.
Posibile consecințe pentru companie
Incidentul apare într-o perioadă în care sectorul britanic de retail se confruntă cu provocări de securitate informatică. Printre companiile afectate de atacuri în ultimii ani s-au numărat Marks & Spencer, Co-op și Harrods.
Charles Allen, analist la Bloomberg Intelligence, a apreciat că incidentul ar putea încetini temporar eforturile ASOS de redresare a vânzărilor și profitabilității. O eventuală diminuare a încrederii consumatorilor ar putea îngreuna atragerea de clienți noi și păstrarea celor existenți.
Pe Telegram, un grup care s-a identificat drept Xuanye Group a publicat mesaje în care susținea că informațiile de plată nu au fost afectate. Potrivit relatărilor din presa britanică, experții consultați nu cunoșteau anterior grupul și au sugerat că notificările trimise utilizatorilor ar fi putut urmări și atragerea atenției publice.
Mai multe detalii despre incident au fost prezentate de The Guardian.
Investigația continuă, iar amploarea exactă a incidentului și eventualele consecințe asupra clienților și activității companiei urmează să fie clarificate.
Warning: Attempt to read property "ID" on bool in /home/fluxinfo/monitorulzileimaramures.ro/wp-content/themes/jannah/framework/functions/post-actions.php on line 114
