Piratage Asos : notifications frauduleuses, action -14%

Le détaillant britannique Asos enquête sur une cyberattaque présumée après une notification push frauduleuse reçue le 6 octobre 2026 par des milliers d'utilisateurs. Intitulée « Asos hacked », elle affirmait une compromission totale des données et a fait chuter l'action de plus de 14 % en séance, avant une clôture en baisse de 9,56 %.

Que s'est-il passé dans le piratage Asos ?

Vers 10 h, des clients ont reçu une notification non autorisée semblant venir d'Asos. Le message, adressé au responsable données et à l'équipe IT, disait : « Nous avons entièrement compromis l'instance Snowflake. Coopérez, ou nous divulguerons. » Signé « xuanyewengateway », il menait à une chaîne Telegram du groupe Xuanye. Asos confirme et enquête sur un accès non autorisé via des plateformes tierces, désormais restreintes. Site et application restent opérationnels. Le NCSC aide à l'enquête, selon The Guardian.

L'incident illustre la montée des menaces de cybersécurité dans le commerce de détail ciblant les canaux clients, où les attaquants amplifient leurs revendications auprès de millions d'utilisateurs.

Pourquoi l'action Asos a-t-elle chuté de 14 % ?

Les investisseurs ont réagi vivement : l'action a perdu plus de 14 % en séance le 6 octobre 2026, avant de clôturer en baisse de 9,56 %. Membre du FTSE 250, Asos fait face à des questions de confiance client, d'amendes et de coûts de remédiation. La société juge « trop tôt » pour chiffrer l'impact et dit disposer d'une assurance cyber. L'usage de son application pour diffuser la menace a accentué l'anxiété, comme chez d'autres détaillants du FTSE 250.

Comment l'attaque a fonctionné : plateformes tierces et Snowflake

Les chercheurs estiment que les attaquants ont visé les plateformes tierces de marketing et de communication qui déclenchent les notifications, plutôt que les systèmes centraux. Asos utiliserait Simon AI, hébergé sur Snowflake, et Braze, selon Malwarebytes.

Qu'est-ce que Snowflake ?

Snowflake est une plateforme cloud d'analyse de grands volumes de données. Xuanye affirme avoir « entièrement compromis l'instance Snowflake », mais Snowflake n'a constaté aucune intrusion sur sa plateforme. Le point d'entrée serait une intégration mal configurée ou un prestataire compromis. L'abus de la plateforme de données Snowflake dans des attaques de chaîne d'approvisionnement est récurrent en 2026.

Impact client et réponse d'Asos

Asos indique que des noms et coordonnées ont pu être consultés, mais estime que les cartes bancaires et mots de passe n'ont pas été compromis. Les données potentiellement exposées — adresses, téléphones, e-mails, numéros clients, dates de naissance — peuvent alimenter des tentatives de phishing. Le détaillant invite à ignorer la notification et à ne pas cliquer sur le lien Telegram. Les experts conseillent : changer le mot de passe Asos, activer la double authentification, surveiller ses comptes, supprimer l'application si les notifications persistent. Asos s'excuse et affirme que site et application restent sûrs. Le NCSC et les forces de l'ordre sont impliqués. Consultez les conseils de prévention des attaques de phishing.

Points de vue d'experts

Jake Moore, conseiller cybersécurité chez ESET, déclare à Infosecurity Magazine : « Cela pourrait être l'un des piratages les plus visibles... une tactique de pression pour extorsion. » Il conseille d'éviter le lien et la chaîne Telegram. Malwarebytes recommande de reporter les achats chez Asos et de traiter tout message de fuite non sollicité comme suspect. L'affaire souligne l'importance de plans robustes de réponse aux incidents de cybersécurité.

FAQ

Que s'est-il passé ?

Le 6 octobre 2026, des utilisateurs de l'app Asos ont reçu une notification « Asos hacked » affirmant une compromission totale. Asos enquête sur un accès non autorisé à des plateformes tierces.

Les données bancaires ont-elles fuité ?

Asos ne pense pas que les cartes ou mots de passe aient été compromis, mais des noms et coordonnées ont pu être consultés.

Pourquoi l'action a-t-elle chuté de 14 % ?

La notification frauduleuse a inquiété les investisseurs ; l'action a perdu plus de 14 % en séance avant de clôturer en baisse de 9,56 %.

Que faire ?

Ignorer la notification et le lien Telegram, changer de mot de passe, activer la double authentification et surveiller ses comptes.

Conclusion

Les notifications du piratage Asos marquent une escalade de l'extorsion : utiliser l'infrastructure d'une marque pour diffuser des revendications de fuite à des millions de clients. L'incident impose de renforcer la sécurité des prestataires et l'information client. L'enquête du NCSC dira si des données ont été volées. Suivez notre couverture de la sécurité des notifications push.