Co się w tej chwili dzieje?
6 października część naszych klientów otrzymała nieautoryzowane powiadomienie push od ASOS.
Badamy nieautoryzowaną aktywność związaną z platformami zewnętrznymi, z których korzystamy do komunikacji z klientami. Natychmiast podjęliśmy odpowiednie kroki, aby ograniczyć nieautoryzowany dostęp, i współpracujemy z wewnętrznymi i zewnętrznymi ekspertami oraz wszystkimi właściwymi organami.
Klienci powinni zignorować nieautoryzowane powiadomienie i nie klikać zawartego w nim linku zewnętrznego ani nie podejmować żadnych działań za jego pośrednictwem.
Nasza strona internetowa i aplikacja działają jak zwykle, a zakupy w ASOS można nadal robić bez przeszkód.
Skąd mam wiedzieć, czy ta sytuacja mnie dotyczy?
Sprawa może Cię dotyczyć, jeśli dotarło dzisiaj do Ciebie nieautoryzowane powiadomienie push od ASOS.
Z informacji, które posiadamy na tym etapie, wynika, że mogło dojść do uzyskania dostępu do podstawowych danych osobowych, w tym imienia i nazwiska oraz danych kontaktowych. Nie mamy jednak podstaw, by sądzić, że dotyczyło to również danych kart płatniczych lub haseł do kont.
Czy mogę nadal bezpiecznie robić zakupy?
Nasza strona internetowa i aplikacja działają jak zwykle, a zakupy w ASOS można nadal robić bez przeszkód.
Nieautoryzowana aktywność dotyczyła platform zewnętrznych, z których korzystamy do komunikacji z klientami.
Czy muszę coś zrobić?
Zignoruj nieautoryzowane powiadomienie i nie klikaj zawartego w nim linku zewnętrznego ani nie podejmuj żadnych działań za jego pośrednictwem.
Obecnie klienci nie muszą zmieniać hasła do konta ASOS ani podejmować żadnych innych działań. Jeśli to się zmieni, skontaktujemy się bezpośrednio z osobami, których dotyczy ta sytuacja.
Czy moje dane płatnicze są bezpieczne?
Na podstawie informacji, które posiadamy na tym etapie, nie mamy podstaw, by sądzić, że sytuacja dotyczyła danych kart płatniczych lub haseł do kont.
Kiedy sprawa zostanie rozwiązana?
Ograniczyliśmy dostęp do platform służących do wysyłania powiadomień i współpracujemy z naszymi wewnętrznymi i zewnętrznymi ekspertami.
Kolejne informacje przekażemy, gdy tylko będziemy wiedzieć więcej.
Jak mogę się chronić przed „phishingiem”?
Krajowe Centrum Cyberbezpieczeństwa udostępnia tutaj zalecenia dotyczące tego, jak zapobiegać oszustwom phishingowym i je zgłaszać: Oszustwa phishingowe: jak je rozpoznać i zgłosić. Szczegółowe porady obejmują sposoby rozpoznawania fałszywych wiadomości e-mail, SMS-ów lub połączeń telefonicznych oraz sposoby zgłaszania podejrzanych komunikatów. Zaleca się, aby w przypadku, gdy wiadomość lub połączenie budzi Twoje podejrzenia, zatrzymać się, przerwać kontakt i zwrócić uwagę na używany język.
Otrzymałem powiadomienie push od ASOS, które wygląda na autentyczne – skąd mam wiedzieć, czy mogę bezpiecznie w nie kliknąć?
W związku z nieautoryzowanym powiadomieniem push z 6 października podjęliśmy natychmiastowe działania w celu ograniczenia dostępu do platformy zewnętrznej wykorzystywanej do komunikacji z klientami. Chociaż nasze dochodzenie nadal trwa, zapewniamy, że powiadomienia push są bezpieczne, a klienci mogą nadal bez obaw robić zakupy w serwisie ASOS tak jak dotychczas.
Gdzie mogę uzyskać dodatkową pomoc?
Jeśli masz pytania lub wątpliwości,
skontaktuj się z działem obsługi klienta ASOS.