Hej sdf,

Niektórzy z Was otrzymali 6 października nieautoryzowane powiadomienie push, które mogło wywołać niepokój. Bardzo przepraszamy za zaistniałą sytuację.

Naszym priorytetem jest zawsze ochrona naszych klientów. Staramy się zrozumieć, co dokładnie się wydarzyło i jak najszybciej przekazać rzetelne informacje naszym klientom. Nasze zespoły, przy wsparciu ekspertów zewnętrznych, prowadziły przez ostatnich 48 godzin szczegółowe dochodzenie. Pełne dochodzenie w tej sprawie będzie trwało w kolejnych tygodniach, ale już teraz chcielibyśmy podzielić się aktualnymi informacjami.

Co się wydarzyło

Ustaliliśmy, że nieupoważniony podmiot uzyskał dostęp do konta pracownika ASOS podszywając się pod zaufaną osobę, aby uzyskać dane logowania. Dane te wykorzystano następnie do zdobycia informacji na temat pewnych zewnętrznych platform, z których korzysta ASOS.

Platformy te zostały potem natychmiast zablokowane, aby uniemożliwić dalszy dostęp do informacji i rozpoczęto dochodzenie przy udziale wewnętrznych i zewnętrznych ekspertów ds. cyberbezpieczeństwa. Współpracujemy także z odpowiednimi organami ścigania i organami nadzoru.

Co to oznacza dla Ciebie

W ramach dochodzenia ustaliśmy, że nieupoważniony podmiot uzyskał dostęp do niektórych danych osobowych, w tym imion i nazwisk oraz danych kontaktowych, a także pewnych informacji dotyczących konta, które nie stanowią danych osobowych.

Od rozpoczęcia dochodzenia w dniu 6 października ustaliśmy, że:

- Nie uzyskano dostępu do danych kart płatniczych
- Nie uzyskano dostępu do haseł do kont
- Strona internetowa ASOS i aplikacja były przez cały czas bezpieczne i można z nich bezpiecznie korzystać także teraz.

Nie musisz podejmować żadnych działań na swoim koncie. Zalecamy jednak zachowanie ostrożności w przypadku nietypowych wiadomości lub połączeń telefonicznych, które mogą pochodzić od osób podszywających się pod ASOS. Nigdy nie prosimy naszych klientów o udostępnianie haseł, kodów bezpieczeństwa ani danych płatniczych w niezamawianych bądź niespodziewanych wiadomościach czy rozmowach telefonicznych.

Więcej informacji i wskazówek można znaleźć tutaj.

Kiedy zakończymy nasze dochodzenie, skontaktujemy się z klientami bezpośrednio, jeśli uznamy, że konieczne będzie przekazanie dalszych informacji, udzielenie wsparcia lub podjęcie działań.

Wiemy, że nasi klienci mają do nas zaufanie, kiedy powierzają nam swoje dane. Traktujemy to zadanie bardzo poważnie i podjęliśmy już dodatkowe działania w celu dalszego wzmocnienia mechanizmów kontroli bezpieczeństwa.

Dziękujemy za wyrozumiałość i zaufanie, którym nadal nas obdarzacie.