Asos: Hackare kom över mer personuppgifter än först uppgivet

Nätbutiken Asos har meddelat sina kunder att hackare besitter detaljerade profiler från potentiellt miljontals av onlinebutikens användare. Denna uppdatering kom efter att BBC News kontaktat återförsäljaren med information om att veckans intrång gick utöver de "grundläggande kontaktuppgifter" som Asos tidigare uppgett kunde ha kommitmit åt.

Namn, adresser, telefonnummer, e-postadresser, kundnummer och födelsedatum är nu i brottslingarnas händer. En drabbad kund beskrev för BBC att det var "mycket oroande" att hackarna nu känner till dessa uppgifter om henne. Kriminella har även tillgång till de sökningar som kunder har gjort på webbplatsen, med termer som "reclaimed vintage" eller "glamorous wide fit".

Asos bekräftade att data-profiler hade tagits, men sade att inga bankuppgifter eller lösenord hade komprometterats. Företaget uppmanar kunder att vara vaksamma på oväntade meddelanden eller samtal som påstår sig komma från Asos.

Intrånget skedde när hackare fick tillgång till ett Asos-anställningskonto genom att "utge sig för att vara en betrodd kontakt för att erhålla inloggningsuppgifter". Därefter kunde de ladda ner kunddata. De kriminella uppger sig ha använt sig av ett tredjepartssystem kopplat till dataföretaget Snowflake.