Asos предупредил об утечке данных клиентов

Asos расследует несанкционированный доступ к системе приложения после того, как покупатели получили уведомление о взломе, сообщает The Guardian.

поделиться в vk поделиться в telegram

По данным ритейлера, третья сторона могла получить доступ к базовой личной информации — именам и контактным данным. Данные банковских карт и пароли, по заявлению компании, не пострадали.

«Мы расследуем несанкционированную активность на сторонних платформах, которые используем для связи с клиентами. Мы немедленно ограничили доступ и работаем с внутренними и внешними специалистами, а также с правоохранительными органами. Наш сайт и приложение работают в обычном режиме», — говорится в заявлении.

Позже Asos извинился перед покупателями: «Приносим извинения за несанкционированное push-уведомление. Пожалуйста, проигнорируйте его и не переходите по сторонней ссылке».

Тысячи клиентов получили уведомление с заголовком «Asos взломан» и ссылкой, ведущей в Telegram. Акции компании на Лондонской бирже упали более чем на 14%, к закрытию — на 9,56%. Asos заявил, что имеет страхование киберрисков, но «пока слишком рано оценивать потенциальное влияние на торговлю».

В Telegram-канале, которым управляют предполагаемые хакеры, называющие себя Xuanye Group, появилось сообщение: «Платежная информация не затронута» и «приложением безопасно пользоваться». Также там указано, что данные «в безопасности на нашем сервере и не будут тронуты в течение определенного периода».

Национальный центр кибербезопасности Великобритании оказывает помощь Asos. Случай произошел после серии кибератак на британских ритейлеров, включая Marks & Spencer, Co-op и Harrods, в прошлом году.