Hackers wisten zich toegang te verschaffen tot de berichtenplatforms van de Britse online moderetailer Asos door een medewerker te misleiden. Dat meldt het bedrijf in een e-mail aan klanten.
De 'ongeautoriseerde partij' deed zich voor als een vertrouwde persoon en wist zo inloggegegevens te bemachtigen. "Die inloggegevens zijn vervolgens gebruikt om toegang te krijgen tot informatie op bepaalde platforms van derden waar Asos gebruik van maakt."
Gebruikers van de app ontvingen vorige week dinsdag een pushmelding. In het bericht meldden onbekenden dat ze de Snowflake-omgeving volledig onder controle hebben. Dat is het platform waar data worden opgeslagen. "Neem contact met ons op of we lekken het." Er stond een linkje bij naar een kanaal op Telegram.
Asos zegt dat het direct maatregelen heeft genomen om de toegang tot de berichtenplatforms te beperken. Uit onderzoek blijkt dat onbevoegden toegang hadden tot bepaalde persoonsgegevens, waaronder namen en contactgegevens. Hetzelfde geldt voor 'bepaalde niet-persoonlijke accountgegevens'. Betaalkaartgegevens en accountwachtwoorden zijn volgens Asos niet getroffen.
Reacties 0