Mise à jour 1 sur 1Dernière mise à jourJour 3
Les pirates d’ASOS ont dérobé des recherches de clients — et les coordonnées permettant de rendre les escroqueries crédibles
Des coordonnées et des recherches d’achat figuraient ensemble dans un échantillon fourni par un attaquant. ASOS affirme que les informations financières et les mots de passe n’ont pas été consultés, mais les clients ne disposent toujours pas d’un décompte définitif des dossiers dérobés.
Ce que nous savions au départ
- La déclaration fait état de profils clients détaillés, de recherches sur le site et d’un accès obtenu à l’aide d’identifiants d’employé dérobés.
Encore en suspens
- Le nombre définitif de personnes concernées, la période d’accès, la liste complète des services et la date confirmée de notification à l’ICO n’ont pas été communiqués ou établis.
Ce que nous comptions surveiller
- Un décompte définitif des personnes dont les dossiers ont été dérobés et de la manière dont les identifiants volés ont permis d’y accéder. Aucune date de prochaine annonce ni échéance d’enquête n’est établie.
