Fashionwebshop ASOS is getroffen door een datalek nadat een kwaadwillende partij via een phishingaanval inloggegevens van een medewerker wist te bemachtigen en zo toegang kreeg tot externe platforms, waaronder mogelijk een Snowflake-cloudinstantie en notificatiesystemen. Via de ASOS-app werd vervolgens een ongeautoriseerde pushmelding verstuurd waarin beweerd werd dat gegevens openbaar gemaakt zouden worden als er geen contact werd opgelopen. Mogelijke gecompromitteerde gegevens omvatten namen en contactgegevens van klanten, terwijl betaalkaartgegevens en accountwachtwoorden volgens ASOS niet zijn getroffen; het exacte aantal gedupeerde klanten is niet vermeld. De getroffen platforms zijn direct afgesloten en de website en app bleven veilig te gebruiken, terwijl het onderzoek door specialisten en autoriteiten voortduurt.
Bron: Opgelicht?!