Beveiliging · 16 oktober 2026
Asos getroffen door datalek via externe platforms
De Britse online retailer Asos is slachtoffer geworden van een hack waarbij klantgegevens zijn gelekt.
De aanval begon toen kwaadwillenden via sociale manipulatie inloggegevens van een medewerker bemachtigden. De aanvallers gaven zich voor als een vertrouwde contactpersoon om het slachtoffer te overtuigen de inloggegevens te delen. Deze gegevens werden vervolgens gebruikt om toegang te krijgen tot verschillende externe platforms die Asos gebruikt voor communicatie met klanten.
Op 6 oktober 2026 ontvingen gebruikers van de officiële mobiele applicatie pushmeldingen met de tekst dat Asos was gehackt. In deze berichten, die naar een Telegramkanaal van de groep Xuanye group leidden, beweerden de aanvallers een Snowflake instantie van het bedrijf te hebben gecompromitteerd. De groep stelde dat zij klantgegevens op hun server hebben opgeslagen, maar zij hebben niet gespecificeerd welke informatie precies is gestolen of hoeveel gebruikers zijn getroffen.
Volgens Asos zijn volledige namen, contactgegevens en sommige niet vertrouwelijke accountgegevens in handen van de hackers gevallen. Het bedrijf benadrukt dat wachtwoorden en bankkaartgegevens niet zijn getroffen door de aanval. Gebruikers worden geadviseerd de ongeautoriseerde meldingen te negeren en niet op de links te klikken.
Na de ontdekking van het incident is de toegang tot de getroffen platforms geblokkeerd. Er loopt momenteel een onderzoek waarbij externe beveiligingsexperts, wetshandhavingsinstanties en toezichthouders zijn betrokken.