ASOSがデータ侵害を確認、アプリ内通知で「ハッキング」の報告

英国のファッション小売業者ASOSは、火曜日にハッカーが顧客データを盗んだと主張し、モバイルアプリを通じて無許可のプッシュ通知を送信した後、データ侵害を確認しました。

ASOSは、顧客と通信するために使用されている第三者プラットフォームが無許可でアクセスされたことを確認しており、名前や連絡先情報を含む基本的な個人情報が暴露された可能性があると述べています。

同社は現在、アプリ内通知を表示し、顧客に無許可のプッシュアラートを無視し、含まれていた外部の第三者リンクをクリックまたは関与しないように警告しています。

しかし、同社は脅威の存在者がSnowflake環境が侵害されたという主張を確認しておらず、影響を受ける可能性のある顧客の数も開示していません。

ASOSは、支払いカード情報やアカウントのパスワードが影響を受けたとは考えていません。

火曜日の午前5時頃、複数のBleepingComputerの読者が携帯電話で通知を受け取った後、同社に連絡しました。