ASOS potvrdil únik údajov po sociálnom inžinierstve
ASOS uviedol, že útočník získal prihlasovacie údaje zamestnanca vydávaním sa za dôveryhodný kontakt. Následne pristúpil k údajom na niektorých platformách tretích strán.
ASOS únik údajov bližšie objasnil v aktualizácii pre zákazníkov z 8. októbra 2026. Internetový predajca potvrdil, že neoprávnená strana sa vydávala za dôveryhodný kontakt, sociálnym inžinierstvom získala prihlasovacie údaje zamestnanca a použila ich na prístup k informáciám na určitých platformách tretích strán.
Firma tak spresnila pôvodné oznámenie zo 6. októbra, ktoré hovorilo o neoprávnenej aktivite v komunikačných platformách tretích strán a o falošnom push oznámení odoslanom zákazníkom. Nové vyjadrenie potvrdzuje, že nešlo len o zneužitie notifikačného kanála, ale aj o prístup k časti zákazníckych údajov.
ASOS únik údajov zahŕňa mená a kontakty
Podľa ASOS boli sprístupnené niektoré osobné údaje vrátane mien a kontaktných údajov. Spoločnosť tiež uviedla, že prístup sa týkal bližšie nešpecifikovaných neosobných informácií súvisiacich s účtom.
ASOS naďalej tvrdí, že údaje platobných kariet ani heslá zákazníckych účtov neboli sprístupnené. Web a mobilná aplikácia majú byť bezpečné na používanie.
Spoločnosť zasiahnuté platformy uzamkla, incident vyšetruje s internými aj externými odborníkmi a spolupracuje s orgánmi činnými v trestnom konaní a regulačnými orgánmi. Nezverejnila však počet dotknutých zákazníkov, úplný rozsah sprístupnených dát ani názov konkrétneho poskytovateľa tretej strany.
Najväčším bezprostredným rizikom je phishing
Prístup k menám a kontaktným údajom môže útočníkom uľahčiť prípravu dôveryhodne pôsobiacich e-mailov, SMS správ alebo telefonátov. Zákazníci by mali byť opatrní najmä pri správach, ktoré sa vydávajú za ASOS a vyžadujú kliknutie na odkaz, prihlásenie alebo poskytnutie ďalších údajov.
Pri kontrole objednávok či účtu je vhodné otvoriť aplikáciu ASOS alebo ručne zadať oficiálnu adresu webu namiesto používania odkazu zo správy. ASOS nepotvrdil kompromitáciu hesiel, no opatrnosť pri neočakávanej komunikácii je relevantná vzhľadom na sprístupnenie kontaktných údajov.
Spojenie so Snowflake nebolo potvrdené
Útočníci tvrdili, že kompromitovali prostredie Snowflake spoločnosti ASOS. Predajca toto tvrdenie nepotvrdil. Z aktuálneho vysvetlenia ASOS vyplýva prístup cez odcudzené poverenia zamestnanca k určitým platformám tretích strán, nie potvrdenie kompromitácie služby Snowflake.
Nie je tiež verejne známe, či príslušný regulátor začal formálne konanie. ASOS môže neskôr spresniť kategórie zasiahnutých údajov, počet dotknutých osôb a spôsob, akým bude zákazníkov individuálne kontaktovať.
Zdroje
- ASOS Customer Care – Unauthorized ASOS Notification – Potvrdzuje pôvodné neoprávnené push oznámenie zo 6. októbra, zásah do komunikačných platforiem tretích strán, možné sprístupnenie mien a kontaktov a nezasiahnutie kariet a hesiel.
- ASOS plc – Update regarding cyber incident (RNS) – Regulačné oznámenie ASOS z 6. októbra potvrdzuje pôvodný stav incidentu, obmedzenie prístupu k notifikačným platformám a pokračujúce vyšetrovanie.
- Sky News – ASOS emails customers with update after hack – Cituje novú e-mailovú aktualizáciu ASOS zákazníkom, ktorá opisuje napodobenie dôveryhodného kontaktu, odcudzenie poverení zamestnanca a uzamknutie zasiahnutých platforiem.
- The Guardian – Asos customers’ names, search histories and contact details accessed in hack, says retailer – Nezávisle potvrdzuje obsah novej aktualizácie ASOS, vrátane prístupu k menám, kontaktom a určitým neosobným údajom súvisiacim s účtom.
Overené a aktualizované: 08. 10. 2026 15:22
