Asos onderzoekt vermoedelijke cyberaanval na dreigement hackers via app

Britse retailer meldt dat namen en contactgegevens mogelijk zijn blootgesteld bij inbraak in systemen van derden; geen aanwijzingen dat betalingsgegevens zijn geraakt.

Asos Plc onderzoekt een vermoedelijke cyberaanval die leidde tot een dreigende melding aan gebruikers van zijn winkelapp, met een waarschuwing voor een mogelijk datalek. De Britse online modewinkel meldde dat persoonlijke gegevens zoals namen en contactgegevens mogelijk zijn ingezien tijdens het incident, dat rond 10 uur dinsdagochtend plaatsvond.

Inbraak beperkt tot systemen van derden

Het bedrijf verduidelijkte later dat de inbraak systemen van derden betrof en niet de eigen kernsystemen. Asos benadrukte dat betalingsgegevens of wachtwoorden volgens hen niet zijn gecompromitteerd.

Hackers die zich voordeden als de Xuanye-groep eisten via Telegram-berichten de verantwoordelijkheid op. Zij beweerden toegang te hebben tot klantgegevens, maar bevestigden dat betalingsinformatie onaangeroerd bleef. Er is geen bewijs geleverd en onafhankelijke verificatie is niet mogelijk.

Marktreactie en klantenbestand

Het aandeel Asos daalde in Londen met maximaal 15 procent, de scherpste intraday-daling sinds mei 2023, voordat het deels herstelde. De retailer telde aan het einde van boekjaar 2026 16,4 miljoen actieve klanten in meer dan honderd markten.

Snowflake reageert op claims van compromis

De melding verwees naar een inbraak in het Snowflake-systeem van Asos, een cloudplatform voor grote datasets. Een woordvoerder van Snowflake Inc. verklaarde dat er geen compromis van het platform is vastgesteld en benadrukte de toewijding aan privacy en beveiliging van klanten. Een lopend onderzoek zal verdere updates opleveren.

De aandelen van Snowflake bleven grotendeels stabiel na een lichte daling in de premarket.

Expertvisie op evoluerende afpersingstactieken

Het kapen van het notificatiesysteem van Asos is een significante evolutie in de afpersingstactieken van dreigingsgroepen. In plaats van achter gesloten deuren te onderhandelen, zetten aanvallers psychologische oorlogsvoering in en gebruiken ze de klantenkring om directe, publieke druk op het management uit te oefenen.

— Avi Dayan, Vice President of Incident Response, Sygnia Consulting, Statement to Bloomberg

Breder kader van toenemende cyberdreigingen

Het incident onderstreept de groeiende risico’s voor retailers te midden van toenemende cyberaanvallen met geavanceerde hulpmiddelen. Recente incidenten troffen ook andere Britse bedrijven, waaronder Marks & Spencer Group Plc, dat vorig jaar langdurige verstoring ondervond na een vergelijkbare aanval. Asos benadrukte dat het nog te vroeg is om de impact op de handel in te schatten en bevestigde dat het cyberbeveiligingsverzekering heeft.

Over de Xuanye-groep is weinig bekend; de groep lijkt speciaal voor deze claim een nieuw Telegram-kanaal te hebben gestart. Uit een Britse overheidsenquête blijkt dat ongeveer vier op de tien Britse bedrijven het afgelopen jaar te maken hadden met een cyberbeveiligingsincident of -aanval, waarbij grotere bedrijven een hoger risico lopen.

Tags bij dit artikel