Bezpieczeństwo · 16 października 2026
Dostępne również w Português (Brasil), 한국어, 日本語, العربية, Italiano, Nederlands, ไทย, Norsk, Indonesia
Hakerzy zaatakowali firmę Asos i przejęli dane klientów
Brytyjski sprzedawca internetowy Asos padł ofiarą ataku hakerskiego, w wyniku którego doszło do wycieku danych użytkowników.
Atakujący, określający się jako Xuanye group, wysłali do użytkowników oficjalnej aplikacji mobilnej powiadomienia push z treścią informującą o włamaniu. W wiadomościach tych hakerzy twierdzili, że całkowicie skompromitowali instancję Snowflake należącą do firmy i wezwali inspektorów ochrony danych oraz służby informatyczne do kontaktu pod groźbą publikacji danych. Powiadomienia zaczęły pojawiać się 6 października 2026 roku i zawierały link do kanału w serwisie Telegram.
Przedstawiciele Asos wyjaśnili, że sprawcy uzyskali nieautoryzowany dostęp do zewnętrznych platform służących do komunikacji z klientami. Atak rozpoczął się od wykorzystania socjotechniki, dzięki której hakerzy podszywając się pod zaufany kontakt, wyłudzili dane logowania od jednego z pracowników. Wykorzystano je następnie do wejścia na wspomniane platformy zewnętrzne.
W wyniku incydentu wyciekły pełne imiona klientów, ich dane kontaktowe oraz niektóre niepoufne informacje związane z kontami. Firma podkreśliła, że hasła do kont oraz dane kart płatniczych nie zostały naruszone. Hakerzy z Xuanye group twierdzą, że skradzione dane znajdują się na ich serwerze, lecz nie sprecyzowali liczby poszkodowanych osób ani dokładnego zakresu informacji.
Asos zablokował dostęp do dotkniętych platform i opublikował w aplikacji ostrzeżenie, prosząc użytkowników o ignorowanie podejrzanych powiadomień. Obecnie trwa dochodzenie, w które zaangażowano organy ścigania, regulatorów oraz zewnętrznych specjalistów od bezpieczeństwa informatycznego.