Asos : Des hackers ont accédé à plus de données personnelles qu'initialement indiqué

Le détaillant de mode en ligne Asos a révélé à ses clients que des pirates informatiques sont en possession de profils détaillés de potentiellement des millions d'utilisateurs, une étendue qui dépasse les "coordonnées de base" précédemment divulguées. Cette mise à jour fait suite à un contact de la BBC avec des cybercriminels qui ont affirmé que la récente violation de données impliquait des informations plus étendues qu'initialement rapporté par Asos.

Les détails désormais confirmés comme étant entre les mains des criminels incluent les noms, adresses, numéros de téléphone, adresses e-mail, numéros de clients et dates de naissance. Une cliente affectée a exprimé une vive inquiétude à la BBC quant à l'étendue des informations personnelles désormais accessibles aux pirates. Les données compromises incluent également les termes de recherche utilisés par les clients sur le site Asos.

Asos a confirmé que des profils de données avaient été accédés, mais a déclaré qu'aucun détail bancaire ou mot de passe n'avait été compromis. L'entreprise conseille aux clients de rester vigilants face aux messages ou appels inattendus prétendant provenir d'Asos et a renforcé ses mesures de sécurité.

La violation s'est produite lorsque des pirates ont obtenu l'accès à un compte d'employé Asos en usurpant l'identité d'un contact de confiance pour obtenir des identifiants de connexion. Cet accès leur a permis de télécharger les données des clients. Les cybercriminels ont indiqué avoir utilisé un système tiers lié à la plateforme de données Snowflake.