Kunden sollten die Benachrichtigungen ignorieren und keine externen Links anklicken.
Datenabfluss — Thema: data breach, customer data, personal information | Ereignisbeleg: stole, stolen+8
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
ASOS confirms data breach after “HACKED” in-app notifications
Der Online-Modehändler ASOS hat einen Datenmissbrauch bestätigt, nachdem Hacker unautorisierte Push-Benachrichtigungen über die mobile App verschickt hatten. Dabei könnten grundlegende persönliche Informationen wie Namen und Kontaktdaten von Kunden offengelegt worden sein. ASOS rät Kunden, die Benachrichtigungen zu ignorieren und keine externen Links anzuklicken. Zahlungsdaten und Passwörter sollen nicht betroffen sein.
SecBoard-Einordnung
Dieser Vorfall zeigt, dass auch bei vermeintlich geringfügigen Datenlecks das Vertrauen der Kunden untergraben und Phishing-Risiken erhöht werden können. Unternehmen müssen ihre Kommunikationskanäle und Kundendatenbanken umfassend schützen.
Realistisch schlimmster Fall: Im schlimmsten Fall könnten die offengelegten Kontaktdaten für gezielte Phishing-Angriffe oder Social Engineering genutzt werden, um weitere sensible Informationen von ASOS-Kunden zu erlangen, obwohl Zahlungsdaten und Passwörter nicht direkt betroffen sind.
Empfehlung: Kunden sollten die Benachrichtigungen ignorieren und keine externen Links anklicken. Unternehmen sollten ihre mobilen App-Sicherheitsmaßnahmen und die Integrität ihrer Kundendatenbanken überprüfen.
Betroffen
Kunden des Online-Modehändlers ASOS, deren grundlegende persönliche Informationen wie Namen und Kontaktdaten möglicherweise offengelegt wurden.
Prüfen
3- ▸Überprüfen Sie die Protokolle Ihrer mobilen App auf unautorisierte Push-Benachrichtigungen oder ungewöhnliche Aktivitäten.
- ▸Führen Sie eine Überprüfung der Zugriffskontrollen und Protokollierung für Ihre Kundendatenbanken durch, insbesondere für Umgebungen wie Snowflake.
▸ 1 weitere▾ weniger
- ▸Testen Sie die Reaktion Ihres Incident-Response-Plans auf Datenlecks, die über externe Kommunikationskanäle bekannt werden.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Die genaue Anzahl der betroffenen Kunden ist nicht spezifiziert.
- ▸Der genaue Mechanismus, wie die Hacker die Push-Benachrichtigungen versenden konnten, ist nicht spezifiziert.
- ▸Die spezifischen Schwachstellen, die zur Offenlegung der Daten führten, sind nicht spezifiziert.
MITRE ATT&CK(2)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Hacker unautorisierte Push-Benachrichtigungen über die mobile App verschickt hatten“
„claiming to have stolen customer data from its Snowflake environment“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.