Asos sorgt nach Cyberangriff für Klarheit

Asos schrieb in der Mail, dass sich eine unbefugte Person Zugang zu einem Mitarbeiterkonto verschafft habe, indem sie sich als vertrauenswürdiger Kontakt ausgegeben hat – mit dem Ziel, an Anmeldedaten zu gelangen. Diese seien folglich genutzt worden, um auf die Informationen auf „bestimmten, von Asos genutzten Plattformen von Drittanbietern“ zuzugreifen.

Auf die betroffenen Plattformen wird im Statement nicht weiter eingegangen, jedoch seien sie umgehend gesperrt worden, um sicherzustellen, dass keine weiteren Informationen abgerufen werden konnten. Weiter sei eine umfassende Untersuchung mit Unterstützung interner und externer Cyber-Expertenteams eingeleitet und Strafverfolgungs- und Aufsichtsbehörden informiert worden.

Die Überprüfung habe ergeben, dass die unbefugte Person Zugriff auf einige personenbezogene Daten erlangen konnte, darunter Namen und Kontaktdaten, sowie auf „bestimmte nicht-personenbezogene, kontobezogene Informationen“. Jedoch seien Zahlungsdaten, Kontopasswörter sowie die Asos-Webseite und App sicher gewesen. Sobald die Untersuchungen abgeschlossen seien, heißt es, würde Asos in direkten Kontakt mit jenen Kundinnen und Kunden treten, bei denen sie denken, dass zusätzliche Informationen, Unterstützung oder Maßnahmen erforderlich sein könnten.