アーカイブ — US — techcrunch
Asos、ハッカーによる不正アプリ通知で顧客データ侵害を確認
Asosがデータ侵害を確認しました。ハッカーはそのアプリを利用して顧客に自身の個人情報が流出したことを通知しました。名前、連絡先情報、プロフィール詳細が第三者プラットフォームから盗まれ、ハッカーはデータ漏洩を防ぐための対応を求めています。この事件は、外部サービスを利用している企業のデータセキュリティ慣行に関する懸念を引き起こしています。
要点
- Asosが自社のアプリを悪用したハッカーによるデータ侵害が発生しました。
- ハッカーは顧客の氏名、自宅住所、電話番号、メールアドレスなどのデータにアクセスしました。
- 彼らは第三者プラットフォーム（Snowflake）を侵害して顧客への不正な通知を送りました。
- 通知は完全なデータ侵害を示し、Asosが対応しない場合にデータ漏洩が脅されました。
- ハッカーはなりすましを利用してログイン資格情報を取得し、Asosのセキュリティ対策に疑問が呈されています。
なぜ重要か
- サービスプロバイダーを標的にしたサイバー攻撃が増加している傾向が浮き彫りになった事件。例えば、本年前半のBetterment社の侵害事案が挙げられる。
- 企業が顧客エンゲージメントに対して外部プラットフォームにますます依存する中、データセキュリティと多要素認証は重要な課題である。
- この侵害事案は、2025年のデータプライバシーとサイバー脅威の増加する課題の中で、顧客データを保護する重要性を浮き彫りにしている。
Asosのデータ侵害は、第三者サービスに依存する際に企業が直面する脆弱性を示しており、堅牢なセキュリティ対策と潜在的なサイバー脅威への意識の必要性を強調しています。