ASOS взломан? Что должны сделать клиенты, чтобы защитить свои аккаунты?

ASOS подтвердила несанкционированное уведомление клиентов и подозрительную активность, связанную с использованием сторонних платформ для связи с покупателями. По состоянию на 7 октября 2026 года компания заявляет, что мог быть получен доступ к основной информации, такой как имена и контактные данные, но не считает, что это затронуло пароли учетных записей или информацию о платежных картах. ASOS рекомендует клиентам игнорировать уведомление и не переходить по внешним ссылкам. В настоящее время компания не просит клиентов менять свой пароль ASOS или предпринимать другие действия. Если ваш пароль был использован повторно, вы видите изменения в учетной записи, которые вы не вносили, или вы поделились информацией через ссылку, выполните следующие действия.

Слово «взлом» в сообщении не является полным описанием того, что было подтверждено. ASOS заявляет, что расследует несанкционированную деятельность, связанную с коммуникационными платформами; компания не подтвердила конкретное утверждение отправителя о системе данных или полный объем доступа к данным. Уведомление об инциденте было опубликовано 6 октября и может измениться по мере получения следователями дополнительной информации.

Что подтвердила ASOS, а что пока неизвестно?

Что подтверждено или заявленоЧто остается неяснымПолезный ответ
Некоторые клиенты получили несанкционированные push-уведомления. ASOS заявляет, что ограничила доступ к платформам уведомлений и сотрудничает со специалистами-консультантами и соответствующими органами.Компания публично не подтвердила полный доступ злоумышленника, точный набор задействованных данных, а также то, была ли просмотрена или скопирована информация какого-либо отдельного клиента.Для получения новых инструкций воспользуйтесь официальным обновлением информации об инциденте на сайте ASOS , которое можно открыть, введя веб-адрес самостоятельно или используя сохраненную закладку.
ASOS заявляет, что могли быть получены доступ к именам и контактным данным. Компания не считает, что пароли от учетных записей или данные платежных карт были затронуты.Фраза «Возможно, был получен доступ» не доказывает, что личные данные всех клиентов ASOS были раскрыты. Кроме того, это предварительное заявление, а не окончательный отчет о результатах экспертизы.Будьте внимательны к сообщениям, в которых ваше имя или адрес электронной почты используются для создания убедительного впечатления, но не предполагайте, что ваши личные данные или банковская карта были украдены.
ASOS заявляет, что ее веб-сайт и приложение остаются доступными, и клиенты могут продолжать совершать покупки. В настоящее время компания не просит клиентов менять пароли.Обычная доступность приложения не объясняет весь инцидент, и рекомендации компании могут измениться по мере продолжения расследования.Следуйте действующим уведомлениям компании. Смените пароль сейчас, если вы использовали один и тот же пароль, передали его кому-то или видите признаки несанкционированного доступа к учетной записи.

Эти пункты взяты из уведомления службы поддержки клиентов ASOS , проверенного 7 октября 2026 года. Это уведомление является наилучшим источником информации о том, что ритейлер просит клиентов сделать сегодня. Оно не подтверждает каждое утверждение в несанкционированном сообщении.

Что следует предпринять в первую очередь, если вы получили уведомление?

1. Игнорируйте внешнюю ссылку и проверьте информацию непосредственно на сайте ASOS.

Не открывайте Telegram или другие внешние ссылки, содержащиеся в несанкционированном уведомлении. Не отвечайте отправителю, не сообщайте код подтверждения и не указывайте пароль, номер карты или удостоверение личности. Тот факт, что сообщение появилось в виде push-уведомления от приложения, не делает его содержимое заслуживающим доверия: ASOS заявляет, что само уведомление было несанкционированным. Откройте браузер и введите asos.com или откройте приложение из обычного списка приложений на вашем устройстве, затем найдите уведомление службы поддержки клиентов. ASOS также предупреждает, что не будет запрашивать конфиденциальные данные, такие как пароль или информация о карте, через личные сообщения в социальных сетях.

На упрощенном экране службы поддержки клиентов отображается предупреждение о несанкционированном уведомлении ASOS и содержится указание не переходить по внешним ссылкам и не взаимодействовать с ними.
Упрощенный экран службы поддержки клиентов иллюстрирует предупреждение ASOS о необходимости игнорировать несанкционированное уведомление и избегать перехода по внешней ссылке; это не скриншот экрана ASOS.

2. Не меняйте уникальный пароль только из-за заголовка.

ASOS прямо заявляет, что в настоящее время не просит клиентов менять свои пароли. Если ваш пароль ASOS уникален, вы не вводили его по внешней ссылке и у вас нет неожиданных уведомлений о входе в систему, сбросе пароля или изменении учетной записи, вы можете следовать текущему уведомлению ASOS и следить за обновлениями. Это отличается от утверждения, что смена пароля никогда не бывает полезной: если вы использовали один и тот же пароль на других сайтах, измените его на ASOS и везде, где он использовался повторно. Если вы видите незнакомый заказ или изменение адреса электронной почты или номера телефона, которое вы не запрашивали, используйте официальную процедуру сброса пароля ASOS, а не ссылку в сообщении.

В справке по учетной записи ASOS указано, что авторизованный пользователь может выбрать «Изменить пароль», ввести текущий пароль и создать новый, длиной от 10 до 100 символов, отличающийся от предыдущего. Если вы не можете войти в систему, воспользуйтесь функцией «Забыли пароль?» на странице входа; ссылка для сброса будет отправлена ​​на адрес электронной почты, зарегистрированный в учетной записи. Продавец предупреждает, что три неверных ввода адреса электронной почты или пароля могут заблокировать учетную запись на 30 минут. Актуальные инструкции см. в справке по учетной записи ASOS .

На стандартном экране настроек учетной записи отображаются разделы «Мои данные», «Изменить пароль», «Адресная книга» и «Способы оплаты».
Упрощенное меню учетной записи содержит список разделов учетной записи, указанных ASOS в справочных материалах; это не скриншот авторизованной учетной записи ASOS.

3. Защитите почтовый ящик, с которого можно сбросить пароль ASOS.

Ваш почтовый ящик важен, поскольку на него приходят ссылки для сброса пароля и сообщения о заказах. Используйте надежный пароль, который вы не используете нигде больше. Если ваш почтовый провайдер предлагает двухфакторную аутентификацию или подтверждение личности, включите ее; это потребует дополнительного подтверждения личности в дополнение к вашему паролю. Проверьте номер телефона для восстановления учетной записи, адрес электронной почты для восстановления и недавнюю активность входа в систему. Это общие меры защиты вашей учетной записи электронной почты, а не утверждение о том, что ASOS предлагает двухфакторную аутентификацию для своих собственных учетных записей для покупок. Национальный центр кибербезопасности Великобритании объясняет, почему важен отдельный пароль для электронной почты, и рекомендует использовать двухфакторную аутентификацию, если она доступна; см. их рекомендации по безопасности электронной почты . Федеральная торговая комиссия США также советует использовать двухфакторную аутентификацию, если она доступна.

Если вы зарегистрировались на ASOS, используя Apple, Google или Facebook, защитите и эту учетную запись. Сброс пароля на сайте продавца может не обеспечить безопасность электронной почты или учетной записи в социальных сетях, которые сами по себе находятся под угрозой.

На экране настроек безопасности электронной почты в качестве мер защиты учетной записи указаны уникальный пароль и двухфакторная аутентификация.
На макете настроек безопасности электронной почты показаны уникальный пароль и двухфакторная аутентификация в качестве мер безопасности, которые следует уточнить у вашего почтового провайдера.

4. Проверьте данные счета и историю платежей.

Откройте свой аккаунт ASOS на официальном сайте или в приложении и просмотрите разделы «Мои данные», «Адресная книга», «Способы оплаты» и последние заказы. Обратите внимание на незнакомый адрес доставки, измененные контактные данные, новый заказ или сохраненный способ оплаты, который вам незнаком. В текущем заявлении ASOS не говорится о компрометации платежной информации, поэтому нет причин блокировать карту только из-за заголовка. Тем не менее, проверка истории операций по вашему банку или карте — разумная мера предосторожности. Если вы обнаружите транзакцию, которую не совершали, свяжитесь с эмитентом карты по номеру телефона на обратной стороне карты или через официальное приложение; узнайте о возможности блокировки или замены карты и оспорьте транзакцию.

В рекомендациях ASOS по онлайн-безопасности говорится о необходимости проверять выписки и сообщать о транзакциях, которые вам не знакомы. Для потребителей из США Федеральная торговая комиссия (FTC) объясняет шаги по оспариванию ошибок в выставлении счетов по кредитным картам . Сроки и меры защиты могут зависеть от карты и типа счета, поэтому свяжитесь с эмитентом незамедлительно, а не ждите результатов расследования.

На стандартном экране последних транзакций отображается список нескольких онлайн-покупок, расположенный над кнопкой «Связаться с банком».
На типовом макете списка транзакций показано, где искать незнакомые покупки; это не настоящая банковская выписка или запись о транзакциях ASOS.

А что, если вы уже перешли по ссылке или поделились информацией?

Переход по ссылке сам по себе не доказывает, что ваш телефон или аккаунт были взломаны. Риск зависит от того, что произошло дальше. Если вы ввели пароль от ASOS, измените его на официальном сайте и используйте повторно везде, где вы его использовали. Если вы ввели пароль от электронной почты, сначала защитите этот аккаунт, а затем сбросьте пароли других аккаунтов, которые от него зависят. Если вы предоставили данные карты, немедленно свяжитесь с эмитентом карты. Если вы предоставили код подтверждения, сообщите об этом в службу поддержки через официальный канал и проверьте активные сессии или недавнюю активность, если такие средства контроля доступны.

Если вы скачали файл или установили приложение, перейдя по ссылке, удалите все незнакомое, обновите устройство и воспользуйтесь встроенной или проверенной программой проверки безопасности. Не звоните по номеру телефона и не устанавливайте программное обеспечение для удаленного доступа, предлагаемое человеком, утверждающим, что он «очистит» вашу учетную запись. Если вы видите признаки того, что кто-то захватил вашу учетную запись, следуйте официальным инструкциям по восстановлению от этого поставщика. Рекомендации FTC по восстановлению учетной записи включают в себя изменение скомпрометированного пароля, выход из других сеансов, где это возможно, включение двухфакторной аутентификации, если она предлагается, и проверку данных для восстановления.

Распространенные заблуждения, которых следует избегать

  • «Все пароли ASOS были украдены». ASOS заявляет, что не считает, что пароли учетных записей пострадали, и не подтвердила массовый захват аккаунтов. Это не является абсолютной гарантией в отношении всех учетных записей. Воспользуйтесь инструкциями по сбросу пароля, если вы повторно использовали учетные данные или заметили подозрительную активность.
  • «Уведомление пришло в официальное приложение, поэтому ссылка безопасна». ASOS заявляет, что уведомление было несанкционированным, и прямо предупреждает об опасности использования внешних ссылок. Рассматривайте уведомление как ненадежное и проверяйте официальное уведомление службы поддержки клиентов отдельно.
  • «Отсутствие влияния на платежные карты означает, что мне следует игнорировать свой банковский счет». Компания не считает, что данные карты были затронуты, но мониторинг не требует больших усилий и помогает выявлять мошенничество, не связанное с платежами, или целенаправленное мошенничество. Проверяйте транзакции и сообщайте только о тех действиях, которые вам незнакомы.
  • «Раскрытие имени и контактных данных означает, что произошла кража личных данных». Контактная информация может помочь мошеннику персонализировать фишинг, но сама по себе она не доказывает, что кто-то использовал ваши личные данные. Не сообщайте дополнительную информацию звонящим или в сообщениях, в которых упоминается этот инцидент. Если вы обнаружите фактическое неправомерное использование личных данных или позже узнаете о раскрытии более конфиденциальных идентификаторов, воспользуйтесь руководством по восстановлению данных на сайте IdentityTheft.gov Федеральной торговой комиссии США .

Как клиентам следует быть в курсе обновлений?

Обращайтесь в службу поддержки ASOS проверенным способом, а не по ссылкам в нежелательных текстовых сообщениях, электронных письмах или push-уведомлениях. ASOS заявляет, что предоставит дополнительную информацию по мере подтверждения данных и свяжется с пострадавшими клиентами напрямую, если рекомендации изменятся. Логотип, выглядящий правдоподобно, ваше имя или точные данные заказа недостаточны для подтверждения подлинности сообщения. Рекомендации ASOS по кибербезопасности советуют избегать неизвестных ссылок и обновлять приложение; служба поддержки объясняет, как изменить или сбросить пароль, если это необходимо.

Для большинства клиентов, получивших только несанкционированное уведомление, сегодня практический ответ прост: не переходите по ссылке, не отправляйте никому учетные данные или коды и следуйте официальным обновлениям ASOS. Добавляйте запросы на сброс пароля и контактные данные банка только в том случае, если ваша собственная активность в аккаунте или предоставленная вами информация дают вам на это основания. Данная статья отражает информацию, доступную по состоянию на 7 октября 2026 года; инцидент все еще находится на стадии расследования, поэтому уведомление компании может быть обновлено.

Оставить комментарий

Возврат средств Amazon в соответствии с требованиями FTC в сентябре 2026 года: условия получения, даты выплат и как проверить статус возврата.

Возврат средств Amazon в соответствии с требованиями FTC в сентябре 2026 года: условия получения, даты выплат и как проверить статус возврата.

Узнайте, кто может претендовать на расширенную программу возврата средств Amazon Prime от FTC, как работают выплаты до апреля 2027 года, где проверить статус и как избежать мошенничества.

Новости с мероприятий Apple: Новейшие продукты и анонсы 2026 года

Новости с мероприятий Apple: Новейшие продукты и анонсы 2026 года

В числе последних анонсов Apple — HomeView, Apple TV 4K, HomePod mini 2 и аксессуары для умного дома. Узнайте, что было анонсировано, что доступно и что по-прежнему зависит от региона или программного обеспечения.

Новая Apple TV 4K (2026): цена, дата выхода, Siri AI и изменения.

Новая Apple TV 4K (2026): цена, дата выхода, Siri AI и изменения.

Apple TV 4K 2026 года от Apple поступит в продажу 13 ноября по цене 299 долларов. Сравните скорость процессора A19, Siri AI, объемный звук HomePod, совместимость и целесообразность обновления.

Беспроводной будильник IKEA: характеристики, совместимость и важная информация.

Беспроводной будильник IKEA: характеристики, совместимость и важная информация.

Будильник STENGRÖNSKA от IKEA дополнительно оснащен беспроводной зарядкой для телефона, тремя будильниками, регулируемой подсветкой, а также датчиками температуры и влажности. Перед покупкой проверьте совместимость, питание и наличие в продаже.

Могут ли электромобили снизить расходы на вождение в условиях инфляции? Практическое сравнение затрат.

Могут ли электромобили снизить расходы на вождение в условиях инфляции? Практическое сравнение затрат.

Сравните затраты на зарядку электромобиля, топливо, техническое обслуживание, финансирование и владение им с учетом инфляции, чтобы увидеть, когда электромобиль действительно позволяет сэкономить деньги.

Что такое Tether (USDT)? Как работает его привязка к доллару — и где кроются риски?

Что такое Tether (USDT)? Как работает его привязка к доллару — и где кроются риски?

Узнайте, как Tether (USDT) поддерживает привязку к доллару, что обеспечивает этот стейблкоин, как работает погашение, а также о рисках, связанных с резервами, обменами и переводами.

Предстоящие выплаты по социальному обеспечению: что должны проверить получатели

Предстоящие выплаты по социальному обеспечению: что должны проверить получатели

Проверьте даты предстоящих выплат по социальному обеспечению, подтвержденные суммы за 2026 год, статус индексации пенсий на 2027 год и информацию о том, как подтвердить получение персонального платежа.

Что производит компания Micron Technology и почему её память важна для искусственного интеллекта

Что производит компания Micron Technology и почему её память важна для искусственного интеллекта

Узнайте, что производит компания Micron Technology, как HBM, серверная DRAM и NAND поддерживают системы искусственного интеллекта, и как определить, действительно ли память является узким местом в производительности.

Кибератака на французские супермаркеты: что нам известно о причинах сбоя

Кибератака на французские супермаркеты: что нам известно о причинах сбоя

Кибератака нарушила работу холодильных систем во французских супермаркетах, что привело к порче продуктов питания. Вот что подтверждено, что остается неизвестным и что следует проверить покупателям.

Запрет на оплату кредитными картами со стороны Налогового управления Австралии (ATO) отложен: что нужно знать австралийским налогоплательщикам.

Запрет на оплату кредитными картами со стороны Налогового управления Австралии (ATO) отложен: что нужно знать австралийским налогоплательщикам.

Австралийское налоговое управление (ATO) продолжит принимать прямые платежи с помощью кредитных карт до 30 июня 2027 года. Узнайте, что означает эта задержка для налогоплательщиков, о надбавках за использование карт, сборах и сроках платежей.