Asos mengkonfirmasi bahwa peretas memiliki akses ke profil pribadi mendetail dari jutaan pengguna. Pernyataan ini muncul setelah BBC News melaporkan bahwa pelaku kejahatan siber mengklaim peretasan minggu ini lebih luas dari yang sebelumnya diinformasikan.
Data yang dicuri mencakup nama, alamat, nomor telepon, email, nomor pelanggan, dan tanggal lahir. Seorang korban menyebutkan bahwa mengetahui informasi ini dipegang oleh peretas membuatnya merasa “sangat tidak nyaman”.
Peretas juga mengakses riwayat pencarian yang dilakukan pengguna di situs web, termasuk istilah seperti “reclaimed vintage” dan “Asos petite”. Harriet, seorang pengguna sejak 2019, merasa khawatir bahwa data yang dicuri dapat dimanfaatkan untuk serangan di masa depan.
Menurutnya, pencurian data ini dapat digunakan untuk membuat email atau panggilan penipuan yang meyakinkan. Risiko bagi individu kini meningkat dan Asos memperingatkan pelanggan tentang kemungkinan penipuan penyamaran.
Dalam email kepada pelanggan, Asos memastikan bahwa profil data telah dicuri, tetapi tidak ada rincian bank atau kata sandi yang diakses. Mereka meminta pelanggan untuk berhati-hati terhadap pesan atau panggilan yang tidak terduga yang mengklaim berasal dari Asos.
Perusahaan tersebut menegaskan, “Kami tidak akan meminta Anda untuk membagikan kata sandi, kode keamanan, atau rincian pembayaran melalui pesan atau panggilan yang tidak diminta.” Asos tidak memberikan tanggapan mengenai skala peretasan tersebut.
Peretasan ini menghebohkan publik ketika pelaku menggunakan sistem aplikasi Asos untuk mengirim pemberitahuan pop-up kepada jutaan orang. Pada hari yang sama, perusahaan mengonfirmasi kepada pemegang saham melalui Bursa Saham London bahwa pop-up tersebut dikirim oleh pihak ketiga yang “tidak sah” dan informasi pribadi dasar mungkin telah diakses.
Asos kemudian mengirim email kepada pelanggan dengan informasi serupa. Malam berikutnya, para peretas menghubungi BBC dan membagikan sampel data yang dicuri, menunjukkan sejauh mana peretasan ini.
BBC menunda penerbitan artikel ini untuk memberi kesempatan kepada Asos menginformasikan pelanggan terlebih dahulu.[]
Sumber: BBC
