Update 1 von 1Aktuellstes UpdateTag 3
ASOS-Hacker erbeuteten Kundensuchanfragen – und die Angaben, um Betrugsversuche glaubwürdig erscheinen zu lassen
Kontaktdaten und Suchanfragen zu Einkäufen tauchten gemeinsam in einer von einem Angreifer bereitgestellten Stichprobe auf. ASOS erklärt, dass Finanzinformationen und Passwörter nicht betroffen waren. Kunden fehlt jedoch weiterhin eine verlässliche Aufstellung darüber, wessen Datensätze entwendet wurden.
Was wir zuerst wussten
- Die Offenlegung wird ausgeweitet und umfasst detaillierte Kundenprofile, Website-Suchanfragen und den Zugriff mithilfe gestohlener Zugangsdaten eines Mitarbeiters.
Damals noch offen
- Die endgültige Zahl der betroffenen Personen, der Zugriffszeitraum, die vollständige Liste der betroffenen Dienste und das bestätigte Datum der Meldung an das ICO wurden nicht offengelegt oder festgestellt.
Worauf wir achten wollten
- Eine vollständige Aufstellung darüber, wessen Datensätze entwendet wurden und wie die gestohlenen Zugangsdaten den Zugriff ermöglichten. Es gibt keinen bestätigten Termin für eine weitere Mitteilung oder eine Frist für die Untersuchung.
