Asos-Hack: Push-Nachrichten & 14 % Kurssturz

Der britische Online-Modehändler Asos untersucht einen mutmaßlichen Cyberangriff, nachdem Tausende App-Nutzer am 6. Oktober 2026 eine gefälschte Push-Nachricht „Asos hacked“ erhielten, laut der die Daten des Unternehmens „vollständig kompromittiert“ seien. Die über die eigene App versandten Nachrichten mit Telegram-Link ließen die Aktie zwischenzeitlich um über 14 % einbrechen; sie schloss 9,56 % im Minus.

Was geschah beim Asos-Hack?

Gegen 10 Uhr erhielten Kunden weltweit eine unbefugte Push-Nachricht. Sie war an Datenschutzbeauftragten und IT-Team adressiert: „Wir haben die Snowflake-Instanz vollständig kompromittiert. Arbeiten Sie mit uns, oder wir leaken die Daten.“ Unterzeichnet war sie mit „xuanyewengateway“, samt Link zu einem Telegram-Kanal der bislang unbekannten Gruppe Xuanye.

Asos bestätigte die „unautorisierte Kundenbenachrichtigung“ und untersucht „unbefugten Zugriff auf Drittanbieter-Plattformen“. Der Zugang zu diesen Plattformen wurde gesperrt, Website und App blieben online. Das britische National Cyber Security Centre (NCSC) unterstützt die Ermittlungen, wie The Guardian berichtet.

Der Fall zeigt die Gefahr von Cybersicherheitsrisiken im Einzelhandel über kundennahe Kanäle, über die Angreifer Leck-Behauptungen direkt an Millionen Nutzer senden.

Warum fielen die Asos-Aktien um 14 %?

Die Aktie verlor am 6. Oktober 2026 zwischenzeitlich über 14 % und schloss 9,56 % im Minus. Asos ist im FTSE 250 gelistet; der Vorfall weckte Sorgen um Kundenvertrauen, mögliche Bußgelder und Behebungskosten.

Asos nannte es „zu früh“, Auswirkungen zu beziffern, und verwies auf eine Cyberversicherung. Die Nutzung der eigenen App für die Drohung verstärkte die Nervosität – ein Muster, das auch bei anderen FTSE-250-Einzelhändlern nach Sicherheitsvorfällen zu beobachten war.

Wie der Angriff funktionierte: Drittanbieter und Snowflake

Forscher vermuten, dass die Angreifer nicht die Kernsysteme von Asos erreichten, sondern Marketing- und Kundenkommunikationsplattformen, die Push-Nachrichten auslösen. Asos nutzt laut Malwarebytes Simon AI auf Snowflake-Basis sowie Braze.

Was ist Snowflake?

Snowflake ist eine Cloud-Datenplattform zur Speicherung und Analyse großer Datenmengen. Xuanye behauptete, die Snowflake-Instanz sei kompromittiert; Snowflake selbst fand keine Schwachstelle. Das deutet auf eine falsch konfigurierte Integration oder einen kompromittierten Dienstleister hin. Der Missbrauch der Snowflake-Datenplattform in Lieferkettenangriffen ist 2026 ein wiederkehrendes Thema.

Folgen für Kunden und Reaktion von Asos

Namen und Kontaktdaten könnten abgerufen worden sein, Zahlungsdaten und Passwörter nach Einschätzung von Asos nicht – darunter Adressen, Telefonnummern, E-Mails, Kundennummern und Geburtsdaten, die Folge-Phishing ermöglichen.

Asos bat Kunden, die Nachricht zu ignorieren und den Telegram-Link nicht anzuklicken. Experten empfehlen:

1. Unerwartete Leak-Nachrichten ignorieren, keine Links öffnen.
2. Asos-Passwort ändern und Zwei-Faktor-Authentifizierung aktivieren.
3. Bank- und E-Mail-Konten auf Auffälligkeiten prüfen.
4. Die Asos-App entfernen, falls weitere Nachrichten eintreffen.

Asos entschuldigte sich; Website und App seien weiter sicher nutzbar. NCSC und Ermittlungsbehörden sind eingebunden. Kunden sollten zusätzlich Hinweise zur Phishing-Prävention beachten.

Einschätzungen von Experten

Jake Moore, globaler Cybersicherheitsberater bei ESET, sagte Infosecurity Magazine: „Dies könnte einer der sichtbarsten Hacks sein, die wir gesehen haben ... Es wirkt wie ein Druckmittel für Erpressung.“ Kunden sollten den Link nicht anklicken und den Telegram-Kanal meiden.

Malwarebytes riet, Käufe bei Asos vorerst aufzuschieben und unerwartete Nachrichten als verdächtig zu behandeln. Der Fall unterstreicht die Bedeutung solider Incident-Response-Pläne bei der Kompromittierung von Dienstleistern.

FAQ

Was geschah beim Asos-Hack?

Am 6. Oktober 2026 erhielten App-Nutzer eine Push-Nachricht „Asos hacked“ mit der Behauptung, die Daten seien vollständig kompromittiert. Asos untersucht unbefugten Zugriff auf Drittanbieter-Plattformen.

Wurden Zahlungsdaten kompromittiert?

Nach Angaben von Asos nicht; Namen und Kontaktdaten könnten jedoch betroffen sein.

Warum fielen die Asos-Aktien um 14 %?

Die gefälschte Nachricht verunsicherte Anleger; die Aktie verlor zwischenzeitlich über 14 % und schloss 9,56 % im Minus am Londoner Handelsplatz.

Was sollten Asos-Kunden tun?

Nachricht ignorieren, Telegram-Link nicht öffnen, Passwort ändern, Zwei-Faktor-Authentifizierung aktivieren und Konten auf Auffälligkeiten beobachten.

Fazit

Die Push-Nachrichten beim Asos-Hack markieren eine neue Eskalation der Cyber-Erpressung: Die eigene App-Infrastruktur einer Marke wird genutzt, um Leck-Behauptungen an Millionen Kunden zu senden. Nötig sind stärkere Sicherheitsvorgaben für Dienstleister und schnellere Kundeninformation. Die vom NCSC unterstützten Ermittlungen müssen klären, ob Daten tatsächlich gestohlen wurden. Updates finden Sie in unserer Berichterstattung zur Sicherheit von App-Push-Nachrichten.