Modewinkelketen ASOS heeft dinsdag een datalek bevestigd, nadat aanvallers via de mobiele app ongeautoriseerde pushmeldingen hadden verstuurd. De meldingen verschenen rond 05.00 uur Amerikaanse oostkusttijd en waren kort en dreigend: “ASOS HACKED”, gevolgd door de tekst “Dear Asos DPO and IT, we have fully compromised the Snowflake instance. Engage with us, or we will leak it.”
Een groep die zichzelf Xuanye noemt, eiste de aanval op. Volgens de groep was de Snowflake-omgeving van ASOS volledig gecompromitteerd en hadden ze klantgegevens buitgemaakt die inmiddels “safe on our server” zouden staan. Bewijs voor die claim leverden ze niet, al linkten ze naar een Telegram-kanaal.
ASOS bevestigde dat “basic personal information, including names and contact details” mogelijk is blootgesteld. Betaalgegevens en accountwachtwoorden zijn volgens het bedrijf niet geraakt. Hoeveel klanten precies getroffen zijn, maakte ASOS niet bekend. In de app zelf plaatste het bedrijf een waarschuwing om de ongeautoriseerde melding te negeren, en benadrukte het dat de app verder veilig te gebruiken is.
Het incident volgt een bekend patroon van de afgelopen tijd: aanvallers die Snowflake-omgevingen van grote retailers buitmaken en vervolgens met een opvallende actie, in dit geval misbruik van het eigen notificatiesysteem van het slachtoffer, extra druk uitoefenen om betaling los te krijgen.
Voor Nederlandse ASOS-klanten is er vooralsnog geen directe reden om wachtwoorden te wijzigen, omdat die volgens het bedrijf niet zijn gelekt. Wel is het verstandig alert te blijven op phishingmails die zich voordoen als ASOS en op ongewone pushmeldingen in de app zelf.
Bron: BleepingComputer
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.