Asos, el mayor minorista de moda del Reino Unido, ha confirmado una filtración de datos de sus clientes tras un ataque de ingeniería social. Los hackers, identificados como Xuanye Group, accedieron a una plataforma de terceros que aloja los datos de Asos y enviaron una notificación no autorizada a través de la propia aplicación de la empresa. El objetivo era presionar a Asos para que se contactara con ellos, amenazando con publicar los datos robados en línea si no lo hacían. Según un informe presentado a la London Stock Exchange, los atacantes robaron nombres, direcciones, números de teléfono y correos electrónicos, así como notas sobre perfiles de clientes, incluyendo consultas de búsqueda en el sitio web. La notificación falsa se dirigió al oficial de protección de datos y al departamento de TI de Asos, afirmando que los hackers habían comprometido por completo los datos alojados en Snowflake, una empresa tecnológica que permite el análisis de grandes volúmenes de datos. Snowflake declaró que no experimentó una brecha en sus sistemas, pero no se sabe si la instancia de Asos estaba protegida con autenticación multifactor. Los atacantes obtuvieron credenciales de inicio de sesión impersonando a un contacto confiable. Asos cuenta con 17 millones de clientes. Este incidente se suma a la filtración de datos de la fintech Betterment, que también utilizó una plataforma de terceros para enviar notificaciones falsas a sus usuarios.
Noticias agregadas con IA