Один взломанный аккаунт открыл хакерам базу миллионов клиентов Asos

По данным британской газеты The Guardian, сначала магазин сообщал, что киберпреступники получили лишь базовые личные и контактные сведения клиентов. Позже в Asos признали, что речь идёт о более подробной информации. В распоряжении взломщиков оказались адреса, номера телефонов, пользовательские номера и электронные почты. Кроме того, к ним попала история поисковых запросов, которые покупатели вводили на сайте. Как отметила BBC, такие сведения помогают мошенникам составлять более убедительные поддельные письма и сценарии телефонных звонков. 

Как произошёл взлом 

По версии представителей компании, всё началось с того, что хакеры проникли в учётную запись одного из сотрудников и выгрузили оттуда все доступные данные. 

Инцидент получил огласку после того, как злоумышленники воспользовались системой самого магазина и разослали клиентам несанкционированное уведомление. В нём они заявили о взломе и добавили ссылку на свой канал в Telegram. Эксперты по кибербезопасности рекомендовали всем пользователям сменить пароли. Утечка особенно актуальна на фоне роста числа мошеннических схем, в которых преступники всё чаще используют искусственный интеллект.