Asos: Hacker erbeuteten mehr persönliche Daten als zunächst angegeben

Der Online-Modehändler Asos hat seine Kunden darüber informiert, dass Hacker detaillierte Profile von potenziell Millionen von Nutzern besitzen. Dies geht über die ursprünglich gemeldeten "Basis-Kontaktdaten" hinaus, wie die BBC berichtet. Die Enthüllung erfolgte, nachdem die BBC von Cyberkriminellen kontaktiert wurde, die behaupteten, der Datendiebstahl sei umfangreicher als von Asos zunächst angegeben.

Die nun von Kriminellen erbeuteten Daten umfassen Namen, Adressen, Telefonnummern, E-Mail-Adressen, Kundennummern und Geburtsdaten. Ein betroffener Kunde zeigte sich gegenüber der BBC "sehr beunruhigt" über den Umfang der nun zugänglichen persönlichen Informationen. Auch die Suchanfragen der Kunden auf der Asos-Website sind Teil der kompromittierten Daten.

Asos bestätigte den Zugriff auf Datenprofile, gab jedoch an, dass keine Bankdaten oder Passwörter betroffen seien. Das Unternehmen rät Kunden, wachsam gegenüber unerwarteten Nachrichten oder Anrufen zu sein, die angeblich von Asos stammen, und hat seine Sicherheitsvorkehrungen verstärkt.

Der Vorfall ereignete sich, als Hacker sich durch Nachahmung eines vertrauenswürdigen Kontakts Zugang zu einem Mitarbeiterkonto von Asos verschafften und dadurch Anmeldeinformationen erlangten. Dies ermöglichte ihnen den Download von Kundendaten. Die Cyberkriminellen deuteten an, ein Drittanbieter-System genutzt zu haben, das mit der Datenplattform Snowflake verbunden ist.