أقرت شركة الأزياء والتسوق الإلكتروني البريطانية “أسوس” (ASOS) بتعرض بيانات شخصية لبعض عملائها للسرقة إثر اختراق إلكتروني.
وبحسب ما أعلنته الشركة، شملت البيانات المسروقة أسماء العملاء وعناوينهم وأرقام هواتفهم وعناوين بريدهم الإلكتروني وأرقام حساباتهم لديها، بالإضافة إلى معلومات عن عمليات البحث التي أجروها على موقعها.
وأوضحت الشركة أن المعلومات التي تعرضت للاختراق لم تشمل كلمات مرور الحسابات أو بيانات بطاقات الدفع، لكنها حذرت العملاء من محاولات الاحتيال وانتحال هويتها عبر الرسائل الإلكترونية والمكالمات الهاتفية، مشددة على أنها لا تطلب مشاركة كلمات المرور أو رموز الأمان أو تفاصيل الدفع عبر رسائل أو مكالمات غير متوقعة.
وأفاد آلاف العملاء حول العالم، بمن فيهم مستخدمون في إسرائيل، بتلقي إشعارات عبر تطبيق الشركة بشأن الاختراق.
وبحسب الشركة، تمكن المهاجمون من الوصول إلى حساب أحد موظفيها بعدما انتحلوا صفة جهة موثوقة للحصول على بيانات تسجيل الدخول، واستخدموا هذه البيانات للوصول إلى معلومات مخزنة في منصات خارجية تستعين بها الشركة.
وتواصل “أسوس” التحقيق في الحادثة بالتعاون مع الجهات المختصة، مؤكدة أن موقعها الإلكتروني وتطبيقها ظلا آمنين للاستخدام. وأوضحت أن العملاء ليسوا مطالبين باتخاذ إجراءات خاصة في هذه المرحلة، فيما أوصى خبراء في الأمن السيبراني بتغيير كلمات المرور كإجراء احترازي.
وتخدم “أسوس” نحو 16.5 مليون عميل نشط حول العالم، ولم يتضح بعد العدد الدقيق للعملاء الذين تعرضت بياناتهم للسرقة.
