ASOS

Asos bestätigte, dass eine unbefugte Partei durch die Vortäuschung einer vertrauten Kontaktperson auf ein Mitarbeiterkonto zugegriffen und dabei Kundennamen, Kontaktdaten sowie einige nicht-personenbezogene konto­bezogene Informationen erlangt hat. Das Unternehmen erklärte, Zahlungs­kartendaten und Passwörter seien nicht kompromittiert worden, betroffene Plattformen seien gesperrt und zusätzliche Sicherheitsmaßnahmen wurden ergriffen. Asos arbeite mit Strafverfolgungsbehörden und Aufsichtsbehörden zusammen, rief Kunden dazu auf, unerbetene Anfragen nach Passwörtern oder Zahlungsdaten zu ignorieren, und werde diejenigen kontaktieren, bei denen weitere Maßnahmen nötig sind. » Mehr auf theguardian.com

Der britische Online-Händler Asos meldete eine "unbefugte Kundenbenachrichtigung" nach einem mutmaßlichen Cyberangriff, bei dem tausende Nutzer in der App eine Nachricht mit dem Titel "Asos hacked" erhielten. Das Unternehmen prüft möglichen Zugriff auf grundlegende persönliche Informationen wie Name und Kontaktdaten, geht aber davon aus, dass Zahlungsdaten und Kontopasswörter nicht betroffen sind. Die Aktie fiel am Morgen um mehr als zehn Prozent; der Betrieb und die Website liefen zunächst weiter. » Mehr auf heise.de

Asos ermittelt, nachdem tausende Mobile‑App‑Nutzer eine Push‑Benachrichtigung erhielten, die behauptete, die Snowflake‑Instanz des Händlers sei „vollständig kompromittiert“ und einen Link zu einem Telegram‑Kanal einer Gruppe namens Xuanye enthielt. Das Unternehmen bestätigte keinen Sicherheitsvorfall, seine Website und App blieben online, dennoch fielen die Aktien nach den Meldungen um mehr als 14 %. IT‑Sicherheitsexperten warnten, die Benachrichtigung könne auf eine Kompromittierung von Kundendaten hindeuten oder ein aufmerksamkeitssuchender Hoax sein, und riefen Kunden dazu auf, sich vor nachfolgenden Phishing‑Versuchen zu hüten. Das National Cyber Security Centre hat Asos Unterstützung angeboten, während die Untersuchung andauert. » Mehr auf theguardian.com