Asos conferma un attacco informatico: rubati dati degli utenti
Il sito di vendita di abbigliamento online Asos ha confermato che questa settimana ha subito un attacco informatico in cui sono stati sottratti i dati di molti utenti. L’attacco è avvenuto martedì; giovedì, dopo due giorni di indagini, l’azienda ha comunicato che gli hacker hanno avuto accesso a nomi, email, numeri di telefono, indirizzi di spedizione e cronologia delle ricerche recenti degli utenti. Non si sa di preciso quanti clienti siano coinvolti nel furto di dati. I dettagli di pagamento e le password non sono stati sottratti, riporta Attuale.
Asos ha dichiarato che i criminali informatici si sono infiltrati in un’azienda di servizi a essa collegata. In questo modo, hanno assunto l’identità di un contatto affidabile di Asos, ottenendo le credenziali per accedere all’account di un suo dipendente. Dopo essere entrati nel sistema, hanno scaricato i dati. Gli hacker hanno poi inviato una notifica a tutti gli utenti dell’applicazione, informandoli dell’hacking del sito. La notifica conteneva anche il link a un canale Telegram, dove il gruppo si è identificato come Xuanyewen, assicurando gli utenti che le informazioni di pagamento non erano state compromesse.
Secondo Asos, i dati rubati potrebbero essere utilizzati per tentativi di truffa personalizzati contro gli utenti, attraverso messaggi o chiamate che li invitano a condividere informazioni personali. L’azienda ha esortato a prestare attenzione a eventuali comunicazioni da parte di soggetti che si spacciano per essa, sottolineando che non chiederebbe mai di condividere password e dettagli di pagamento tramite messaggi o chiamate non richieste. Asos ha anche rassicurato che il suo sito web e l’app continuano a essere sicuri da usare e ha già implementato nuove misure di sicurezza.
