ASOS veriler güvenliği ihlali sosyal mühendislik saldırısıyla bağlantılı

ASOS, bir sosyal mühendislik saldırısıyla kaynaklanan bir veri ihlalının yaşadığını açıkladı. Hacker bir çalışanın kimlik bilgilerini hırsızladı ve şirket içi hesaplara erişti. Çalınan bilgiler, ASOS tarafından kullanılan üçüncü taraf platformlarda depolanan bilgiler oldu. Şirket, platformları kapattı ve dışarıdan uzmanlarla, polis ve düzenleyici kurumlarla birlikte araştırma yaptı. ASOS, İngiltere'de faaliyet gösteren büyük bir çevrimiçi moda perakendeciliği şirketi ve kıyafet, ayakkabı, aksesuar ve güzellik ürünleri satıyor.

6 Ekim 2026 tarihinde müşteriler, mobil uygulamada bir uyarı mesajı aldı ve veri hırsızlığı iddialarıyla ilgiliydi. Saldırganlar "Xuanye Group" adını kullandı ve müşteri verisinin hırsızlandığını iddia etti, ancak ödeme bilgisi olmadığını ekledi. ASOS, bazı "temel" kişisel bilgi ve iletişim detaylarının erişildiğini ve ödeme kartı bilgisi ya da hesap şifresi olmadığını belirtildi. Şirket, uygulama ve web sitesinin her zaman güvenli olduğunu ve müşterilerden şüpheli mesaj veya telefonu beklemeleri yönlendirdi.