ASOS: invasores acessaram conta de funcionário e enviaram notificação push fraudulenta

A ASOS afirmou que invasores acessaram a conta de um funcionário e, a partir dela, enviaram uma notificação push fraudulenta. A empresa descreveu o caso como um ataque em que os criminosos enganaram o funcionário para obter acesso, segundo a versão publicada pelo feed de The Record. A investigação, conduzida com especialistas externos, concluiu que os invasores acessaram algumas informações pessoais, incluindo nomes e dados de contato, e determinadas informações não pessoais relacionadas a contas. O relato não detalha o número de pessoas afetadas nem a forma exata do engano. Para quem estuda o caso, o ponto central é que a conta de um colaborador com permissão de envio virou o canal do golpe, e que dados de contato expostos podem alimentar tentativas de phishing posteriores. A fonte indicada é uma tradução automática de reportagem em inglês; para verificar os fatos, consulte a matéria original no The Record e eventuais comunicados oficiais da empresa.