Klanten van ASOS kregen dinsdagochtend een opvallende melding via de officiële app van de Britse modewebwinkel.
In de notificatie wordt beweerd dat hackers toegang hebben gekregen tot een belangrijke dataomgeving van het bedrijf en wordt ASOS gewaarschuwd voor het lekken van informatie.
De melding was niet rechtstreeks aan klanten gericht, maar aan de data protection officer en het IT-team van ASOS. Daarin staat dat de aanvallers de Snowflake-omgeving volledig zouden hebben gecompromitteerd.
Vervolgens wordt geëist dat het bedrijf contact met hen opneemt, anders zou de informatie worden gelekt. De melding bevatte ook een verwijzing naar een Telegram-account.
Op sociale media verschenen kort daarna screenshots van de notificatie. Het is nog niet duidelijk hoeveel gebruikers de melding precies hebben ontvangen. Dat de waarschuwing via het eigen systeem van de modeketen bij klanten terechtkwam, maakt de situatie opvallend: daarmee lijkt in ieder geval toegang te zijn verkregen tot een deel van de infrastructuur waarmee ASOS meldingen naar gebruikers verstuurt. Dat bewijst op zichzelf nog niet dat klantgegevens daadwerkelijk zijn buitgemaakt.
De naam Snowflake in de melding zorgt ondertussen voor extra aandacht. Snowflake is een cloudplatform waarmee bedrijven grote hoeveelheden gegevens kunnen opslaan, verwerken en analyseren. Welke gegevens van ASOS zich precies in de betreffende omgeving bevinden en of die daadwerkelijk door aanvallers zijn ingezien, is vooralsnog niet bekend.
Ook is nog niet vastgesteld hoe groot een eventuele inbraak is. ASOS heeft de meldingen inmiddels erkend, maar heeft geen inhoudelijke bevestiging gegeven dat klantgegevens zijn gestolen of dat de volledige Snowflake-omgeving daadwerkelijk is overgenomen. Het bedrijf onderzoekt de situatie.
De mogelijke cyberaanval had ondertussen direct gevolgen op de beurs. Het aandeel ASOS verloor dinsdagochtend meer dan 10 procent van zijn waarde nadat de berichten over de hack naar buiten kwamen.
ASOS is een van de grotere Britse online modewinkels en heeft wereldwijd ongeveer 17 miljoen klanten in meer dan 150 landen. Ook in Nederland is het platform populair. De omvang van het klantenbestand maakt een mogelijke toegang tot interne data extra gevoelig, al is op dit moment niet bekend of persoonsgegevens, betaalinformatie of andere klantgegevens daadwerkelijk zijn getroffen.
Voor klanten betekent de melding voorlopig vooral onzekerheid. Er is nog geen bewijs dat alle gegevens van ASOS-klanten zijn buitgemaakt.
Cybersecurity-experts waarschuwen wel dat gebruikers alert moeten blijven op phishing en andere berichten die naar aanleiding van de mogelijke hack kunnen worden verstuurd.
Volg CrimeNieuws op:
