ASOS: причиной утечки стала социальная инженерия и кража учётных данных

Британский онлайн-ритейлер ASOS, продающий одежду, обувь, аксессуары и косметику покупателям по всему миру, сообщил подробности о недавнем инциденте с безопасностью. По данным компании, причиной утечки стала атака методом социальной инженерии.

«Мы обнаружили, что неавторизованная сторона получила доступ к учётной записи сотрудника ASOS, выдав себя за доверенный контакт, чтобы заполучить логин и пароль», — говорится в уведомлении компании, с которым ознакомилось издание BleepingComputer. Полученные таким образом учётные данные затем использовались для доступа к информации на некоторых сторонних платформах, которыми пользуется ASOS.

После обнаружения проблемы компания заблокировала затронутые платформы и начала расследование при участии внешних экспертов, правоохранительных органов и регуляторов.

Как всё началось

6 октября 2026 года клиенты ASOS получили push-уведомления через мобильное приложение ритейлера. В них утверждалось о краже данных покупателей, а сотрудников компании призывали связаться со злоумышленниками в Telegram. Группировка, назвавшаяся «Xuanye Group», заявила, что похитила клиентские данные, но не платёжную информацию.

В итоге ASOS подтвердила факт утечки в заявлении на своём сайте, признав, что могли быть раскрыты некоторые «базовые» персональные данные и контактная информация.

Что именно раскрыто

По уточнённым данным компании, в руки злоумышленников попали полные имена, контактные данные, а также некоторая неперсональная информация, связанная с учётными записями. При этом, по заверениям ASOS, данные платёжных карт и пароли от учётных записей затронуты не были.

Компания подчёркивает, что её сайт и приложение всё это время оставались и остаются полностью безопасными для использования. «Никаких действий с вашим аккаунтом предпринимать не нужно», — говорится в сообщении клиентам. Вместе с тем ритейлер просит сохранять бдительность при неожиданных сообщениях или звонках якобы от имени ASOS и напоминает, что никогда не запрашивает пароли, коды безопасности или платёжные данные через непрошеные обращения.

Расследование ещё не завершено, и ASOS обещает поделиться новыми подробностями, если появятся важные находки. Компания также заявила, что уже приняла дополнительные меры безопасности для предотвращения подобных инцидентов. На запрос BleepingComputer о числе пострадавших клиентов ответа пока не поступило.

Источник: Bleeping Computer