Default
Door staff@engadget.com (Anna Washenko) - 06 Oct 2026
De Britse moderetailer Asos doet aan schadebeperking nadat zijn klanten een pushmelding kregen waarin werd beweerd dat zijn clouddiensten waren gehackt. Volgens The Guardian ontvingen Asos-gebruikers mobiele waarschuwingen die waren gericht aan de functionaris voor gegevensbescherming en het IT-personeel van het bedrijf.
De meldingen luiden: "Beste Asos DPO en IT, we hebben de Snowflake-instantie volledig gecompromitteerd. Neem contact met ons op, anders zullen we het lekken." Snowflake is een cloudservice die pushmeldingen verwerkt en gegevens over transacties en klantdemografie beheert. Een link in het bericht stuurde gebruikers naar een Telegram-kanaal dat beweerde te worden beheerd door Xuanye Group, een naar verluidt onbekende naam in de meeste cyberbeveiligingskringen.
Volgens de verklaring van het bedrijf: "We onderzoeken ongeoorloofde activiteiten waarbij platforms van derden betrokken zijn die we gebruiken om met klanten te communiceren. We hebben onmiddellijk actie ondernomen om de toegang tot de meldingsplatforms te beperken en werken samen met onze interne en externe gespecialiseerde adviseurs, evenals met alle relevante autoriteiten."
Asos zei dat hoewel de namen en contactgegevens van klanten mogelijk tijdens de hack waren geraadpleegd, het niet geloofde dat betalingsgegevens of wachtwoorden in gevaar waren gebracht. Het bedrijf voegde eraan toe dat de app en website normaal werkten.
De meldingen luiden: "Beste Asos DPO en IT, we hebben de Snowflake-instantie volledig gecompromitteerd. Neem contact met ons op, anders zullen we het lekken." Snowflake is een cloudservice die pushmeldingen verwerkt en gegevens over transacties en klantdemografie beheert. Een link in het bericht stuurde gebruikers naar een Telegram-kanaal dat beweerde te worden beheerd door Xuanye Group, een naar verluidt onbekende naam in de meeste cyberbeveiligingskringen.
Volgens de verklaring van het bedrijf: "We onderzoeken ongeoorloofde activiteiten waarbij platforms van derden betrokken zijn die we gebruiken om met klanten te communiceren. We hebben onmiddellijk actie ondernomen om de toegang tot de meldingsplatforms te beperken en werken samen met onze interne en externe gespecialiseerde adviseurs, evenals met alle relevante autoriteiten."
Asos zei dat hoewel de namen en contactgegevens van klanten mogelijk tijdens de hack waren geraadpleegd, het niet geloofde dat betalingsgegevens of wachtwoorden in gevaar waren gebracht. Het bedrijf voegde eraan toe dat de app en website normaal werkten.