Keamanan · 16 Oktober 2026
Juga diterbitkan dalam Português (Brasil), 한국어, 日本語, العربية, Italiano, Nederlands, ไทย, Norsk, Polski
Asos mengumumkan kebocoran data setelah peretasan
Peretasan yang terjadi pada Asos, pengecer online asal Inggris, dilaporkan terjadi setelah para peretas mengirimkan pemberitahuan kepada pengguna aplikasi mobile resmi mereka dengan tulisan "ASOS DIBOBOL". Para penyerang mengklaim telah berhasil mengkompromikan instansi Snowflake dan mencuri data pelanggan.
Perwakilan Asos menjelaskan bahwa pelaku mendapatkan akses tidak sah ke platform pihak ketiga yang digunakan perusahaan untuk berkomunikasi dengan pelanggan. Data pribadi pengguna, termasuk nama dan informasi kontak, mungkin telah terpengaruh. Namun, berdasarkan informasi yang dimiliki perusahaan, kebocoran tidak menyangkut kata sandi akun dan data kartu kredit.
Pengguna mulai menerima pemberitahuan aneh sejak 6 Oktober 2026. Pemberitahuan yang dikirim melalui aplikasi resmi Asos menyatakan: "ASOS DIBOBOL. Kepada DPO dan tim TI ASOS, kami telah sepenuhnya mengkompromikan instansi Snowflake. Hubungi kami, jika tidak kami akan menerbitkan data".
Banyak pengguna melaporkan di Reddit tentang menerima pemberitahuan tersebut. Berdasarkan jumlah laporan, sepertinya penyebaran ini dapat mempengaruhi sebagian besar basis pengguna aplikasi.
Tautan dalam pemberitahuan tersebut mengarah ke saluran Telegram para pelaku yang menyebut diri mereka Xuanye group. Saat ini, aplikasi Asos menampilkan peringatan resmi tentang insiden tersebut, dan perusahaan meminta pengguna untuk mengabaikan pemberitahuan tidak sah, tidak mengklik tautan, dan tidak berinteraksi dengan informasi tersebut.
Di Telegram, anggota Xuanye group menyatakan bahwa mereka telah mencuri data pelanggan Asos, tetapi tidak menjelaskan informasi apa yang mereka miliki dan berapa banyak pengguna yang terpengaruh. Para peretas mengklaim data yang dicuri disimpan di server mereka dan mereka tidak berniat untuk mengambil tindakan lebih lanjut dengan informasi tersebut.