Britanski internetski trgovac odjećom ASOS potvrdio je da su hakeri pristupili osobnim podacima dijela njegovih kupaca nakon što su prijevarom pribavili pristupne podatke zaposlenika.
Kibernetički napad izazvao je zabrinutost ulagača, a dionice kompanije izgubile su približno deset posto vrijednosti nakon prvih informacija o incidentu.
Prema novim pojedinostima objavljenima u četvrtak, napadač se predstavio kao pouzdani kontakt kako bi od zaposlenika dobio podatke za prijavu. Tako je ostvario pristup vanjskim tehnološkim platformama koje ASOS koristi za komunikaciju s kupcima.
Napadači su mogli pristupiti imenima kupaca, adresama dostave, adresama e-pošte, telefonskim brojevima i povijesti nedavnih pretraživanja. Kompanija ističe da lozinke korisničkih računa i podaci o platnim karticama nisu kompromitirani.
ASOS ima približno 16,5 milijuna aktivnih kupaca, no zasad nije poznato koliko ih je obuhvaćeno sigurnosnim incidentom. Kompanija još nije objavila konačne rezultate istrage niti procjenu moguće financijske štete.
Nakon 48-satne istrage ASOS je ograničio pristup pogođenim vanjskim platformama te poručio da su njegova internetska trgovina i mobilna aplikacija sigurne za korištenje.
Napad je posebno značajan jer pristup podacima nije ostvaren izravnim probojem u glavne sustave internetske trgovine, već korištenjem pristupnih podataka zaposlenika. Takav način napada pokazuje koliko sigurnost velikih internetskih trgovaca ovisi o zaštiti zaposleničkih računa i kontroli pristupa sustavima njihovih tehnoloških partnera.
Pročitajte još:
ASOS je o incidentu izvijestio 6. listopada, nakon čega su njegove dionice bile pod snažnim prodajnim pritiskom.
Britanski trgovac ima ugovoreno osiguranje od kibernetičkih rizika, koje uključuje i pokriće za prekid poslovanja. Međutim, zasad nije poznato hoće li nastali troškovi biti obuhvaćeni policom osiguranja niti u kojem iznosu.
