Asos xác nhận bị rò rỉ dữ liệu khách hàng sau khi tin tặc gửi thông báo qua app

Tóm tắt nhanh

• Asos xác nhận tin tặc đã đánh cắp thông tin cá nhân của khách hàng sau khi sử dụng app của công ty để gửi thông báo trái phép.
• Trong hồ sơ gửi London Stock Exchange, Asos cho biết tin tặc xâm nhập một nền tảng bên thứ ba mà công ty dùng để liên lạc với khách hàng.
• BBC đưa tin dữ liệu bị lấy bao gồm tên, địa chỉ nhà, số điện thoại, email và các chú thích hồ sơ khách hàng như truy vấn tìm kiếm trên website.
• Tin tặc gửi một “unauthorised customer notification” tới người dùng, nội dung kêu gọi Asos liên hệ hoặc sẽ rò rỉ dữ liệu; nhiều người đã đăng thông báo này lên mạng xã hội.
• Theo Bleeping Computer, tin tặc tự gọi là Xuanye Group và được cho là đã xâm nhập instance Snowflake bằng cách mạo danh một liên hệ tin cậy để lấy thông tin đăng nhập.
• Snowflake khẳng định hệ thống của họ không bị vi phạm; không rõ instance của Asos có bật xác thực đa yếu tố hay không.
• Chưa rõ tin tặc lấy bao nhiêu dữ liệu; Asos hiện có 17 triệu khách hàng theo trang web của công ty.
• Sự việc tương tự đã xảy ra với Betterment đầu năm nay, khi tin tặc lợi dụng nền tảng marketing bên thứ ba để giả mạo công ty và gửi lừa đảo tới khách hàng.

Tóm tắt tự động bằng AI từ bài gốc, có thể có sai sót. Hãy kiểm chứng ở bài gốc.