Asos hat eine Datenpanne bestätigt, bei der Kundennamen, Kontaktdaten und andere persönliche Informationen gestohlen wurden. Angreifer exploitierten eine Drittanbieter-Kundenommunikationsplattform, die mit Snowflake verbunden ist. Zusätzlich missbrauchten die Angreifer Asos' eigene App-Benachrichtigungsfunktion, um unbefugte Mitteilungen an Kunden zu versenden und Druck auszuüben. Snowflake betonte, dass seine eigenen Systeme nicht kompromittiert wurden. Die Hackergruppe 'Xuanye Group' bedrohte, die gestohlenen Daten zu veröffentlichen. Ein ähnlicher Angriff traf auch das Unternehmen Betterment über eine Drittanbieter-Marketing-Plattform.
Kernpunkte:
- Asos bestätigte eine Datenpanne, die Kundendaten betraf.
- Die Datenpanne wurde durch einen Angriff auf eine Drittanbieter-Kundenommunikationsplattform ausgelöst.
- Namen, Kontaktdaten (einschließlich E-Mail-Adressen, Telefonnummern und Wohnadressen) wurden gestohlen.
Quelle: IT Boltwise (Deutsch)