Beim Angriff auf den Online-Händler ASOS verschafften sich Kriminelle Zugang zum Mitarbeiterkonto eines Beschäftigten, indem sie sich als vertrauenswürdiger Kontakt ausgaben und so dessen Login-Daten erbeuteten. Mit diesem Zugang zu einem angebundenen Dienst luden sie umfangreiche Kundendaten herunter, Namen, Adressen, Telefonnummern, E-Mails, Geburtsdaten, Kundennummern und sogar die Suchanfragen der Nutzer. Zahlungsdaten und Passwörter waren nach Angaben des Unternehmens nicht betroffen. Besonders perfide: …
Der Beitrag Wenn Vertrauen zur Schwachstelle wird: Was der ASOS-Angriff über Identität und Lieferkette verrät erschien zuerst auf All About Security Das Online-Magazin zu Cybersecurity (Cybersicherheit). Ransomware, Phishing, IT-Sicherheit, Netzwerksicherheit, KI, Threats, DDoS, Identity & Access, Plattformsicherheit.
Lesen Sie den originalen Artikel: