Deze taal is machinaal vertaald en is niet door een mens gecontroleerd.

NIVΞCTOR
NieuwsSteunen

De teller is nog niet gestart

Technologie · Nieuwsbericht

ASOS bevestigt datalek nadat hackers de app hebben gekaapt om een "ASOS HACKED"-waarschuwing te versturen

Gepubliceerd:

In het kort

De Britse online modebetailer ASOS heeft bevestigd dat hackers zijn binnengedrongen in een derde partijplatform dat is gekoppeld aan zijn app en toegang hebben gekregen tot persoonlijke klantgegevens, inclusief namen, adressen, telefoonnummers en e-mailadressen. Het bedrijf zegt dat wachtwoorden en volledige betalingskaartgegevens niet zijn aangetast, maar een groep die zich Xuanye Group noemt, deelde later een groter gegevensmonster met journalisten.

Deze versie is een machinevertaling van het origineel (English). Lees het origineel

ASOS, de in Londen genoteerde online modebetailer, heeft een cybersecurity-incident bevestigd waarin aanvallers toegang hebben gekregen tot een derde partijplatform dat is verbonden met zijn mobiele app en persoonlijke informatie van klanten hebben verkregen. Het bedrijf zegt niet te geloven dat betalingskaartgegevens of accountwachtwoorden zijn aangetast.

Hoe het lek begon

Rond 10:00 uur BST (05:00 uur ET) op 6 oktober 2026 begonnen ASOS-appgebruikers een ongeautoriseerde pushmelding te ontvangen met de kop "ASOS HACKED", volgens BleepingComputer en Help Net Security. ASOS plaatste snel een melding in de app waarin klanten werd geadviseerd de waarschuwing te negeren en op geen koppelingen erin te klikken.

ASOS zei dat de inbraak begon toen een aanvaller zich voordeed als een vertrouwd contact om een werknemer ertoe te verleiden inloggegevens over te geven, volgens Infosecurity Magazine en TechCrunch. Deze gegevens werden vervolgens gebruikt om derde partijplatformen te bereiken waarop ASOS vertrouwt om met klanten te communiceren, inclusief het systeem dat wordt gebruikt voor het verzenden van apppushmeldingen.

Volgens Infosecurity Magazine suggereerde malware-onderzoeker Pieter Arntz dat Simon AI, een door ASOS gebruikt marketingplatform dat is gebouwd op Snowflakes Cortex AI, indirect met het incident zou kunnen zijn verbonden, hoewel dit niet is bevestigd als de manier waarop aanvallers toegang hebben gekregen. Snowflake zei dat het probleem niet het gevolg was van enige kwetsbaarheid of misconfiguratie op zijn eigen platform en dat zijn andere klanten geen maatregelen hoefden te nemen, meldde Infosecurity Magazine.

Welke gegevens werden blootgesteld

ASOS zei in zijn eerste verklaringen dat de blootgestelde informatie beperkt was tot basiscontactgegevens. Volgens SecurityWeek bevestigde ASOS het lek in een verklaring die op 7 oktober 2026 bij de Londense beurs werd ingediend.

De hackers gaven journalisten later een voorbeeld van de gegevens die ze zeggen in bezit te hebben. Volgens Infosecurity Magazine en Malwarebytes omvatte dat monster klantnamen, huisadressen, telefoonnummers, e-mailadressen, klantaccountnummers, geboortedatums, accountaanmaakdatums en gegevens van zoekopdrachten die klanten op de ASOS-website hadden uitgevoerd, met voorbeelden zoals "reclaimed vintage" en "ASOS petite".

Wat ASOS en de hackers zeggen dat is gestolen
GegevenscategorieStatus volgens bronnen
Namen, adressen, telefoonnummers, e-mailsBevestigd blootgesteld, volgens TechCrunch en Infosecurity Magazine
KlantaccountnummersOpgenomen in door hacker verstrekt monster, volgens Infosecurity Magazine
Zoekhistorie websiteOpgenomen in door hacker verstrekt monster, volgens Malwarebytes
Geboortedatums, accountaanmaakdatumsOpgenomen in door hacker verstrekt monster, volgens Infosecurity Magazine
BetaalkaarthummersASOS zegt niet aangetast, volgens BleepingComputer en SecurityWeek
AccountwachtwoordenASOS zegt niet aangetast, volgens BleepingComputer, SecurityWeek, Malwarebytes

Wie zit achter de aanval

Een groep die zich Xuanye Group noemt, nam de verantwoordelijkheid op zich en opereerde vanuit een nieuw aangemaakt Telegram-kanaal, volgens SecurityWeek en TechCrunch. In een bericht gericht aan ASOS's data protection officer en IT-team stelde de groep dat het de Snowflake-instantie van het bedrijf had aangetast en waarschuwde: "Werk met ons samen, of we zullen het lekken", volgens SecurityWeek en TechCrunch.

Infosecurity Magazine meldde dat onderzoekers het Telegram-account dat aan de groep was gekoppeld hebben getraceerd, dat eerder namen zoals "JohnCZ" en "Moon Transfers" in verband met online gamehandel had gebruikt, hoewel deze eerdere activiteit niet formeel aan de ASOS-inbraak is gekoppeld.

Schaal en wat nog onbekend is

ASOS heeft ongeveer 17 miljoen klanten, meldde TechCrunch, maar het bedrijf heeft niet bekendgemaakt hoeveel individuele accounts door het lek zijn getroffen. ASOS zei dat het de toegang tot de getroffen meldingsplatformen heeft beperkt en samenwerkt met interne en externe beveiligingsspecialisten, volgens SecurityWeek.

Het incident heeft aandacht gevestigd op de risico's van derde partijsoftware gericht op klanten die door detailhandelaren wordt gebruikt om marketing- en app-berichten te verzenden, aangezien dergelijke systemen breed toegang tot klantgegevens kunnen hebben terwijl ze buiten de kerninfrastructuur van een bedrijf staan.

Advies voor klanten

Vragen

Wanneer gebeurde het ASOS-datalek?
Het eerste teken van problemen was een ongeautoriseerde pushmelding met de tekst "ASOS HACKED" die rond 6 oktober 2026 naar appgebruikers werd verzonden; ASOS bevestigde het lek in de daaropvolgende dagen in bedrijfsverklaringen.
Werd mijn ASOS-wachtwoord of creditcardnummer gestolen?
ASOS heeft gezegd dat het niet gelooft dat wachtwoorden of volledige betalingskaartgegevens zijn aangetast.
Welke klantgegevens zijn gestolen bij het ASOS-lek?
Volgens berichtgeving over een gegevensmonster dat de aanvallers deelden, kunnen blootgestelde gegevens namen, adressen, telefoonnummers, e-mails, klantaccountnummers, geboortedatums en zoekhistorie van websites omvatten.
Wie hackte ASOS?
Een groep die zich Xuanye Group noemt, nam de verantwoordelijkheid op zich via een Telegram-kanaal en zei dat het een met Snowflake verbonden systeem had aangetast, hoewel enkele technische claims, inclusief volledige Snowflake-compromittering, niet onafhankelijk zijn bevestigd.
Hoeveel ASOS-klanten werden getroffen?
ASOS heeft in totaal ongeveer 17 miljoen klanten, maar het bedrijf heeft niet bekendgemaakt hoeveel accounts daadwerkelijk door het lek zijn getroffen.

Bronnen

  1. BleepingComputer — ASOS confirms data breach after "HACKED" in-app notifications
  2. TechCrunch — Asos confirms breach of customer data after hackers send rogue app notification
  3. SecurityWeek — ASOS Confirms Cyberattack, Data Breach
  4. Help Net Security — ASOS confirms data breach after "hacked" app alert reaches shoppers
  5. Malwarebytes — ASOS breach update: Hackers stole customer details and shopping searches
  6. Infosecurity Magazine — ASOS Confirms Data Breach Linked to Stolen Employee Credentials

Dit stuk is gemaakt met kunstmatige intelligentie en vóór publicatie automatisch op bronnen gecontroleerd. Ziet u een fout, vraag dan om een correctie. Correctie of weerwoord aanvragen · Hoe we dit maken

Gerelateerd