ASOS, müşterilerine gönderdiği bir e-posta ile Salı günü yaşanan siber saldırının ilk bulgularını açıkladı. Şirket, “isimler ve iletişim bilgileri” ile bazı “kişisel olmayan hesap bilgileri”nin çalındığını doğruladı; bu bilgiler arasında müşterilerin arama geçmişi detayları da yer alıyor.
Saldırganların, ASOS’un başlangıçta bildirdiği “temel iletişim bilgileri” dışında daha fazla verilere erişim sağladığı iddia ediliyor. Müşterilerin kullandığı spesifik arama terimleriyle, dolandırıcıların kişiye özel ve karmaşık oltalama e-postaları veya telefonları oluşturabileceği belirtiliyor.
Birleşik Krallık merkezli ve dünya genelinde 16.4 milyon aktif kullanıcısı bulunan ASOS, bu seviyedeki bir ihlali henüz doğrulamamış olsa da, müşterilerini sahtecilik konusunda dikkatli olmaları konusunda uyardı.
Emailde, “ASOS’tan geldiğini iddia eden beklenmedik mesajlar veya aramalara karşı dikkatli olun” ifadesine yer verildi. Siber güvenlik uzmanları, ASOS müşterilerine panik yapmadan dikkatli olmalarını önerdi.
ASOS, “Yetkisiz bir tarafın bazı kişisel bilgilere erişim sağladığını” ancak müşteri ödeme kartı bilgileri veya hesap şifrelerinin etkilenmediğini açıkladı. Şirket, web sitesi ve uygulamanın güvenli olduğunu belirtse de, hisse senedi piyasasında kayıplar yaşandı.
Hackerlar, ASOS çalışan hesaplarını ele geçirerek Snowflake veri platformuna sızdıklarını belirtti. Şirket, bu durumun ardından kaç çalışan hesabının etkilendiği ve hangi bilgilere erişim sağlandığı konusunda ise henüz net bir bilgi vermedi.
