Wyciek w ASOS objął też historię wyszukiwań klientów, dostęp przez Simon AI

ASOS potwierdził, że napastnicy dotarli do danych klientów, bo wyłudzili dane logowania od pracownika. Według firmy dane kart płatniczych i hasła klientów są bezpieczne. BBC dostało od napastników próbkę danych. Wynika z niej, że wyciekło więcej niż „podstawowe dane osobowe”, o których początkowo mówił sklep, w tym frazy wyszukiwane przez klientów, na przykład „reclaimed vintage” i „Asos petite”. Takie dane pokazują zainteresowania zakupowe, więc to więcej niż lista kontaktów. Napastnicy twierdzą, że weszli przez Simon AI, platformę do personalizacji zbudowaną na Snowflake. Snowflake nie znalazł naruszenia swojej platformy.

Kogo dotyczy

Dotyczy to klientów ASOS. Część z nich dostała w aplikacji sklepu powiadomienie push o włamaniu. Napastnicy użyli skradzionych danych logowania, żeby wejść na zewnętrzne platformy, z których korzysta firma. ASOS zablokował dostęp do tych platform, wzmocnił zabezpieczenia i prowadzi dochodzenie z wewnętrznymi i zewnętrznymi specjalistami.