Le détaillant de mode en ligne Asos a admis que l'ampleur de la récente cyberattaque visant ses systèmes dépasse largement les premières estimations. Si l'entreprise assure que les mots de passe et les coordonnées bancaires restent sécurisés, les pirates informatiques ont pu exfiltrer des profils clients complets, exposant des millions d'utilisateurs à des risques accrus de tentatives d'usurpation d'identité.
Une compromission étendue des données clients
Initialement, Asos avait minimisé l'incident en évoquant l'accès à des informations de contact basiques. Il apparaît désormais que les cybercriminels détiennent des données bien plus sensibles, incluant les noms, adresses physiques, numéros de téléphone, adresses électroniques et identifiants clients. Plus préoccupant encore, l'historique des recherches effectuées sur le site, révélant les préférences de consommation des utilisateurs, a également été compromis. Ces informations détaillées constituent un terreau fertile pour des campagnes de phishing sophistiquées, où les attaquants pourraient utiliser ces éléments personnels pour crédibiliser des messages frauduleux.
Le mode opératoire des attaquants
L'intrusion a été rendue possible par une technique d'ingénierie sociale : les pirates ont usurpé l'identité d'un contact de confiance pour obtenir les identifiants de connexion d'un employé d'Asos. Une fois en possession de ces accès, ils ont pu extraire les données clients. Les auteurs de l'attaque, se faisant appeler Xuanyewen, affirment avoir exploité une plateforme tierce, Simon AI, intégrée à l'infrastructure de stockage de données Snowflake. Si Asos n'a pas encore détaillé l'ampleur totale de la brèche, l'utilisation par les pirates du système de notifications push de l'application Asos pour alerter les utilisateurs témoigne d'une maîtrise technique significative de l'environnement de l'entreprise.
Vigilance accrue face aux risques d'usurpation
Bien qu'Asos affirme qu'aucune action immédiate n'est requise de la part des utilisateurs, les experts en cybersécurité recommandent une prudence extrême. Les clients doivent se méfier de toute communication non sollicitée, par SMS ou courriel, qui mentionnerait cette attaque pour créer un sentiment d'urgence, comme une menace de blocage de compte. Bien que les mots de passe n'aient pas été dérobés, le changement de ces derniers reste une mesure de précaution recommandée par les spécialistes. De son côté, l'enseigne assure avoir renforcé ses contrôles de sécurité et maintient que ses plateformes de vente restent opérationnelles et sécurisées pour les transactions futures.