ASOS heeft meer details gegeven over het datalek dat het modebedrijf eerder deze week bevestigde. Volgens het bedrijf kregen de aanvallers toegang tot het account van een medewerker door zich voor te doen als een vertrouwd contact en zo diens inloggegevens te ontfutselen. Met die gestolen gegevens braken ze vervolgens in op meerdere platforms van externe partners.
Via die platforms kwamen de aanvallers volgens ASOS bij volledige namen, contactgegevens en een beperkte hoeveelheid niet-persoonlijke accountinformatie. Betaalgegevens en wachtwoorden van klantaccounts zijn niet geraakt, benadrukt het bedrijf opnieuw.
ASOS heeft de getroffen platforms afgesloten en onderzoekt de zaak samen met externe deskundigen, de politie en toezichthouders. De eigen website en app hebben volgens het bedrijf op geen moment gevaar gelopen en blijven gewoon veilig te gebruiken. Klanten krijgen het advies alert te blijven op onverwachte berichten of telefoontjes die zich voordoen als ASOS: het bedrijf zal nooit via een ongevraagd bericht of telefoontje vragen om wachtwoorden, beveiligingscodes of betaalgegevens te delen.
Bron: BleepingComputer
Wat betekent dit voor jouw bedrijf?
Dit incident laat zien dat een overtuigend telefoontje naar één medewerker al genoeg kan zijn om bij gevoelige systemen te komen, ook als wachtwoordbeleid en techniek verder op orde zijn. Investeer daarom naast technische maatregelen ook in bewustwordingstraining tegen social engineering, en overweeg phishing-bestendige authenticatie zoals hardware-sleutels of passkeys voor accounts met toegang tot klantgegevens.
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.