ASOS confirma acceso de atacantes a una cuenta de empleado y el envío de una notificación fraudulenta

ASOS ha informado de que unos atacantes obtuvieron acceso a la cuenta de un empleado tras hacerse pasar por un contacto de confianza. Desde esa cuenta enviaron una notificación no autorizada a usuarios de la compañía.

La investigación de ASOS, realizada con expertos externos, determinó que los atacantes accedieron a cierta información personal, incluidos nombres y datos de contacto, además de información no personal relacionada con cuentas. La empresa no ha precisado cuántos clientes se vieron afectados ni si los datos fueron extraídos de sus sistemas.

Las credenciales obtenidas mediante la cuenta comprometida se utilizaron después para acceder a información alojada en determinadas plataformas de terceros. ASOS aseguró que no se accedió a datos de tarjetas de pago ni a contraseñas, y que su sitio web y su aplicación siguieron siendo seguros.

La notificación original enlazaba con un canal de Telegram operado por una entidad que se identifica como Xuanye Group. El grupo afirmó haber comprometido el entorno de datos en la nube de Snowflake y haber atacado el servicio Simon AI integrado con Snowflake. Snowflake ha negado haber sufrido una intrusión y Simon AI no respondió a las solicitudes de comentarios citadas.

ASOS indicó que las plataformas afectadas ya han sido bloqueadas y que contactará directamente con los clientes si la investigación, que continuará durante varias semanas, determina que necesitan información o asistencia adicional. La empresa también advirtió de posibles mensajes o llamadas inesperados y recordó que nunca solicitará contraseñas, códigos de seguridad o datos de pago mediante comunicaciones no solicitadas.

Fuente: The Record.