ASOS je obavijestio kupce da hakeri raspolažu detaljnim profilima vjerojatno milijuna korisnika. Tvrtka je objavila nove informacije nakon što ju je BBC News upozorio na kontakt s kibernetičkim kriminalcima. Hakeri tvrde da je ovotjedni upad u sustav znatno ozbiljniji nego što je Asos isprva priznao, kada je govorio o kompromitiranju "osnovnih kontaktnih podataka", piše BBC.

U rukama kriminalaca sada su imena, adrese, brojevi telefona, e-mailovi i korisnički brojevi kupaca. Ukradeni su i podaci o pretraživanjima koja su korisnici obavljali na stranici. U bazi podataka tako su vidljivi pojmovi poput "reclaimed vintage", "glamorous wide fit" i "Asos petite".

Pomoću tih informacija prevaranti mogu osmisliti vrlo uvjerljive phishing e-mailove ili telefonske pozive. Rizik za pojedince sada je veći, a kupci se upozoravaju na moguće pokušaje krađe identiteta i lažnog predstavljanja.

U e-mailu poslanom kupcima Asos je potvrdio da su profili s podacima ukradeni, ali i naveo da hakeri nisu pristupili bankovnim podacima ni lozinkama.

"Molimo vas da ostanete oprezni s neočekivanim porukama ili pozivima osoba koje tvrde da zovu iz Asosa", poručili su iz tvrtke. "Nikada od vas nećemo tražiti lozinke, sigurnosne kodove ili podatke o plaćanju putem neželjenih poruka ili poziva."

Tvrtka nije odgovorila na pitanja o točnim razmjerima upada u sustav.

O velikom hakerskom napadu svjetski su mediji izvijestili u utorak, kada su kriminalci iskoristili Asosov sustav aplikacije kako bi poslali skočnu obavijest milijunima ljudi. Kasnije tog dana tvrtka je putem Londonske burze potvrdila dioničarima da je obavijest poslala "neovlaštena treća strana" te da su "osnovni osobni podaci, uključujući ime i kontaktne informacije, možda kompromitirani". Nakon toga je tvrtka poslala e-mail sličnog sadržaja i svojim kupcima.

U srijedu navečer odgovorni hakeri kontaktirali su BBC i podijelili uzorak ukradenih podataka koji je pokazao prave razmjere napada. BBC je odgodio objavu članka kako bi omogućio Asosu da prvi kontaktira svoje korisnike.

Lažno predstavljanje

Iz Asosa kažu da još istražuju kako je točno došlo do napada. Kupcima su objasnili da su hakeri "pristupili računu jednog zaposlenika Asosa tako što su se lažno predstavili kao osoba od povjerenja kako bi dobili pristupne podatke".

Pomoću tih podataka za prijavu na neimenovanu uslugu, hakeri su uspjeli preuzeti podatke o kupcima. U skočnoj obavijesti koju su poslali korisnicima, hakeri su tvrdili da su "kompromitirali instancu Snowflakea".

Snowflake je popularna tvrtka za pohranu i analizu podataka čiji su klijenti i ranije bili meta napada zbog neovlaštenih prijava. Kriminalci koji se nazivaju Xuanyewen rekli su za BBC da su za pristup podacima koristili platformu Simon AI, koja je izgrađena izravno na Snowflakeu.

Simon AI je kontaktiran za komentar. Iz Snowflakea su ranije izjavili da njihova platforma nije bila izravno kompromitirana.

Asos je poručio da od kupaca ne traži nikakve hitne korake. Ipak, stručnjaci za kibernetičku sigurnost savjetuju korisnicima da iz predostrožnosti promijene lozinke i pripaze na bilo kakve sumnjive aktivnosti. Iz tvrtke tvrde da su njihova web stranica i aplikacija sigurne za korištenje.

"Znamo da nam kupci povjeravaju svoje podatke. Tu odgovornost shvaćamo ozbiljno i već smo poduzeli dodatne korake kako bismo dodatno ojačali sigurnosne kontrole", poručili su iz Asosa.