ТехноСводка

Безопасность

Asos подтвердила утечку данных клиентов после взлома стороннего хранилища

Британский ритейлер Asos подтвердил утечку персональных данных клиентов: хакеры проникли на стороннюю платформу и разослали уведомление через приложение компании.

В сообщении Лондонской бирже Asos указала, что похищены имена и контактные данные. По данным BBC, среди них адреса, телефоны, email и заметки в профилях, например поисковые запросы. Хакеры, назвавшиеся Xuanye Group, рассылали push-уведомление с требованием выйти на связь, иначе данные будут опубликованы.

По данным Bleeping Computer, они вошли в экземпляр Snowflake, выдав себя за доверенное лицо для получения учётных данных. Snowflake заявила, что её системы не взломаны. Неизвестно, была ли включена многофакторная аутентификация и как хакеры получили доступ к рассылке push-уведомлений. Объём данных они не назвали; у Asos 17 млн клиентов.

  • У Asos 17 млн клиентов

Источники

Текст подготовлен автоматически по материалам источников и может содержать неточности.