Kledingwinkel ASOS mogelijk gehackt: dit betekent dat voor jou

In dit artikel:

Gebruikers van de officiële ASOS-app kregen vandaag een opvallende melding waarin hackers beweren toegang te hebben tot de Snowflake-omgeving van de kledingwinkel. Ze richten zich onder meer tot de functionaris voor gegevensbescherming en dreigen klantgegevens te lekken, mogelijk in een poging ASOS af te persen.

Dat de boodschap via de officiële app is verstuurd, wijst erop dat de aanvallers toegang hebben gekregen tot een systeem dat ermee verbonden is. Of zij daadwerkelijk de volledige Snowflake-omgeving hebben overgenomen en welke gegevens mogelijk zijn buitgemaakt, is nog niet bevestigd. ASOS heeft publiekelijk nog niet gereageerd; de website en app zijn wel normaal beschikbaar.

Klanten wordt geadviseerd hun ASOS-wachtwoord te wijzigen en zeker ook wachtwoorden op andere diensten aan te passen als die hetzelfde zijn. Daarnaast is extra alertheid nodig voor phishingmails, sms’jes en WhatsApp-berichten die bijvoorbeeld naar bestellingen of wachtwoordresets verwijzen. Ook is het verstandig bank- en creditcardafschrijvingen te controleren en bij verdachte transacties direct contact op te nemen met de bank.

ASOS kwam eerder dit jaar al in verband met een hack in het nieuws. Toen gebruikten aanvallers gestolen inloggegevens van andere diensten om 138.828 accounts binnen te komen. Bij 55 accounts werden ongeautoriseerde bestellingen geplaatst en konden onder meer adres- en contactgegevens en deels afgeschermde betaalkaartinformatie zijn ingezien.