ASOS har bekräftat obehörig åtkomst till tredjepartsplattformar för kundkommunikation efter att angripare skickat pushnotiser via företagets mobilapp. ASOS dataintrång kan ha exponerat kunders namn och kontaktuppgifter, även om antalet berörda personer fortfarande är okänt.
Återförsäljaren uppgav att den inte tror att incidenten påverkade betalkortsinformation eller kontolösenord. Företaget har dock inte bekräftat angriparnas separata påstående om att de komprometterade dess Snowflake-miljö.
Kunder får aviseringar via den officiella appen
De obehöriga aviseringarna började dyka upp omkring klockan 05.00 Eastern Time den 6 oktober.
Meddelandena meddelade att ett intrång hade skett och krävde att ASOS skulle kontakta angriparna. De hotade också med att publicera data som påstods ha hämtats från företagets Snowflake-miljö.
Kunder rapporterade att de fått samma avisering på sina telefoner, vilket tyder på att kampanjen nådde flera appanvändare. Den tillgängliga informationen fastställer dock inte hur omfattande distributionen var.
Aviseringen innehöll en länk till en Telegram-kanal kopplad till en grupp som kallar sig Xuanye.
ASOS varnar användare för att ignorera meddelandet
Efter incidenten publicerade ASOS ett meddelande i sin app där företaget förklarade att pushnotisen var obehörig.
Företaget uppmanade kunderna att ignorera aviseringen och undvika att klicka på eller interagera med den externa länken som den innehöll.
ASOS bekräftade också att någon utan tillstånd hade fått åtkomst till tredjepartsplattformar som företaget använder för att kommunicera med kunder. Enligt återförsäljaren kan incidenten ha exponerat grundläggande personuppgifter, inklusive namn och kontaktuppgifter.
Företaget har dock inte uppgett hur många kunder som kan vara berörda eller redogjort för hela omfattningen av den obehöriga åtkomsten.
Påståendet om komprometterad Snowflake-miljö är fortfarande obekräftat
Angriparna hävdade att de helt hade komprometterat ASOS Snowflake-miljö och stulit kundinformation. De presenterade dock inga bevis i de rapporterade meddelandena som styrkte detta påstående.
I ett senare uttalande upprepade de att incidenten involverade kunddata men specificerade inte vilken information som påstods ha stulits. Uttalandet saknade också uppgifter om antalet poster eller någon verifierbar indikation på den påstådda åtkomsten.
Följaktligen är det bekräftade ASOS-dataintrånget och den påstådda komprometteringen av Snowflake fortfarande två separata delar av händelsen. ASOS har bekräftat obehörig åtkomst till kommunikationsplattformar, medan angriparnas mer omfattande redogörelse fortfarande är obekräftad.
Betalningsuppgifter och lösenord tros vara opåverkade
ASOS uppgav att företaget inte tror att betalkortsinformation eller kontolösenord var involverade i incidenten.
Angriparna hävdade också att betalningsinformation inte påverkades. Deras uttalande verifierar dock inte oberoende återförsäljarens bedömning eller fastställer intrångets omfattning.
För närvarande gäller de bekräftade uppgifterna obehörig åtkomst till tjänster för kundkommunikation och den möjliga exponeringen av namn och kontaktuppgifter. Antalet berörda kunder, exakt vilken information som kunde nås och giltigheten i påståendet om Snowflake är fortfarande oklart.
0 svar till ”ASOS bekräftar dataintrång efter att hackare skickat obehöriga appaviseringar”