Eine betrügerische Benachrichtigung erreichte die Kunden
Asos untersucht unautorisierte Aktivitäten im Zusammenhang mit Drittanbieterplattformen, die es zur Kommunikation mit seinen Kunden nutzt. Der Vorfall wurde am 6. Oktober 2026 bekannt, als Nutzer aus der Anwendung eine Benachrichtigung mit dem Titel „Asos hacked“ erhielten, die einen externen Link zu Telegram enthielt und behauptete, dass ein vollständiger Zugriff auf eine Snowflake-Umgebung erfolgt sei.
Das Unternehmen bat die Kunden, die Mitteilung zu ignorieren und weder den Link anzuklicken noch darauf zu interagieren. Asos teilte mit, dass der Zugang zu den Benachrichtigungsplattformen sofort eingeschränkt wurde und dass es mit internen sowie externen Spezialisten zusammenarbeitet, zusätzlich zu den zuständigen Behörden. Seine Website und App funktionierten laut dem Unternehmen weiterhin normal.
Welche Daten möglicherweise betroffen sein könnten
Asos hält es für möglich, dass ein Dritter Zugang zu grundlegenden personenbezogenen Informationen erhalten hat, einschließlich Namen und Kontaktdaten. Mit den verfügbaren Informationen der Untersuchung glaubt das Unternehmen nicht, dass Passwörter oder Zahlungsdaten kompromittiert wurden. Das Unternehmen wies auch darauf hin, dass es noch zu früh sei, um mögliche geschäftliche Auswirkungen zu quantifizieren.
Der endgültige Umfang ist noch nicht festgelegt. Die Behauptung der Angreifer über einen vollständigen Zugriff auf eine Snowflake-Instanz wurde in den verfügbaren Informationen nicht unabhängig bestätigt. Daher muss zwischen dem, was die Gruppe, die den Vorfall zugeschrieben wird, behauptet, und dem, was Asos über seine Untersuchung kommuniziert hat, unterschieden werden. Es wurde auch öffentlich nicht angegeben, welche Daten im Falle eines Zugriffs abgefragt oder extrahiert wurden.
Der Einsatz eines legitimen Kanals birgt ein zusätzliches Risiko
Der Vorfall wirft nicht nur Fragen zur möglichen Datenerfassung auf: die betrügerische Nachricht erschien in einem Kanal, den Kunden als offiziell erkennen konnten. Asos hat die Aktivität als mit Drittanbieterplattformen verbunden beschrieben, die für die Kommunikation genutzt werden, aber es hat die genaue technische Kette, die das Senden der Benachrichtigung ermöglichte, nicht dargelegt und auch nicht bestätigt, dass die gesamte von den Angreifern genannten Infrastruktur kompromittiert wurde.
Das Unternehmen entschuldigte sich für die unautorisierte Mitteilung und riet davon ab, deren Links zu folgen. Das National Cyber Security Centre des Vereinigten Königreichs bot Asos Unterstützung an. In einer Aussage, die vom Guardian zitiert wurde, erklärte der CEO Richard Horne, dass die unautorisierte Benachrichtigung zeigte, dass Cybervorfälle nicht nur große Unternehmen betreffen, sondern auch breitere Auswirkungen auf Einzelpersonen haben können.
Achten Sie auf mögliche Nachrichten, die den Vorfall ausnutzen
Die Veröffentlichung eines Vorfalls kann als Vorwand für nachfolgende Phishing-Versuche dienen. Experten, die in der Berichterstattung zitiert wurden, warnen davor, dass E-Mails, SMS oder Nachrichten kreisen könnten, die angeblich Informationen über die Sicherheitsverletzung anbieten, einen Passwortwechsel fordern oder Daten anfordern, um eine Bestellung zu überprüfen oder eine Rückerstattung abzuwickeln. Es handelt sich um eine Warnung vor einem möglichen Risiko und nicht um die Bestätigung, dass solche Kampagnen bereits stattgefunden haben.
Die Untersuchung geht weiter und die verfügbaren Informationen ermöglichen es nicht, den endgültigen Umfang des Zugriffs festzustellen oder die Behauptungen der Gruppe zu bestätigen. Asos kündigte an, neue Updates bereitzustellen, falls sich die Situation ändert.
