⌨️ Атака на ASOS началась не с уязвимости, а с сотрудника

Злоумышленники выдали себя за доверенное лицо, получили его учётные данные и через них добрались до платформ ASOS.

Вывод важный, но привычный: ограничивать права сотрудников, включать MFA и контролировать доступ подрядчиков и сторонних сервисов.

😎 Здесь о кибербезе