Cyber ·
ASOS: invasores acessaram conta de funcionário e enviaram notificação push fraudulenta
A ASOS informou que invasores acessaram a conta de um funcionário e enviaram uma notificação push fraudulenta. A investigação, feita com especialistas externos, identificou acesso a nomes, contatos e algumas informações não pessoais de contas.
A ASOS afirmou que invasores acessaram a conta de um funcionário e, a partir dela, enviaram uma notificação push fraudulenta. A empresa descreveu o caso como um ataque em que os criminosos enganaram o funcionário para obter acesso, segundo a versão publicada pelo feed de The Record. A investigação, conduzida com especialistas externos, concluiu que os invasores acessaram algumas informações pessoais, incluindo nomes e dados de contato, e determinadas informações não pessoais relacionadas a contas. O relato não detalha o número de pessoas afetadas nem a forma exata do engano. Para quem estuda o caso, o ponto central é que a conta de um colaborador com permissão de envio virou o canal do golpe, e que dados de contato expostos podem alimentar tentativas de phishing posteriores. A fonte indicada é uma tradução automática de reportagem em inglês; para verificar os fatos, consulte a matéria original no The Record e eventuais comunicados oficiais da empresa.