Asos-hack: pushmeldingen en 14% koersdaling

Britse online modeverkoper Asos onderzoekt een vermoedelijke cyberaanval nadat duizenden appgebruikers op 6 oktober 2026 een rogue pushmelding kregen met de titel 'Asos hacked'. Daarin stond dat de data van het bedrijf 'volledig gecompromitteerd' waren. De meldingen, verstuurd via Asos' eigen app en met een link naar Telegram, deden het aandeel intraday meer dan 14% dalen; de slotkoers op de London Stock Exchange was 9,56% lager.

Wat gebeurde er bij de Asos-hack?

Rond 10.00 uur op dinsdag kregen klanten wereldwijd een ongeautoriseerde pushmelding die van Asos leek te komen. Het bericht aan de functionaris gegevensbescherming en het IT-team luidde: 'We hebben de Snowflake-instance volledig gecompromitteerd. Werk met ons mee, anders lekken we het.' Het was ondertekend door 'xuanyewengateway' en bevatte een link naar een Telegram-kanaal van de onbekende groep Xuanye.

Asos bevestigde de 'ongeautoriseerde klantmelding' en onderzocht 'ongeautoriseerde toegang via platforms van derden' die voor klantcommunicatie worden gebruikt. Het bedrijf beperkte de toegang tot die meldingsplatforms; website en app bleven operationeel. De Britse NCSC helpt bij het onderzoek, meldt The Guardian.

Het incident wijst op het groeiende risico van cybersecuritydreigingen in de retailsector via klantkanalen, waar aanvallers lekclaims direct aan miljoenen gebruikers kunnen verspreiden.

Waarom daalden Asos-aandelen 14%?

Beleggers reageerden snel. Het aandeel Asos verloor op 6 oktober 2026 intraday meer dan 14% en sloot 9,56% lager. Asos maakt deel uit van de FTSE 250; het vermeende datalek wakkerde zorgen aan over klantvertrouwen, boetes en herstelkosten.

Asos noemde het 'te vroeg' om de handelsimpact te kwantificeren en zei verzekerd te zijn voor cyberrisico's. Het zichtbare gebruik van de eigen app versterkte de marktonrust, zoals eerder bij andere FTSE 250-retailers na beveiligingsincidenten.

Hoe de aanval werkte: platforms van derden en Snowflake

Onderzoekers denken dat aanvallers mogelijk niet Asos' kernsystemen hebben bereikt, maar de marketing- en klantcommunicatieplatforms van derden die pushmeldingen versturen. Asos gebruikt naar verluidt Simon AI op Snowflake en Braze voor gepersonaliseerde berichten, aldus Malwarebytes.

Wat is Snowflake?

Snowflake is een clouddataplatform voor opslag en analyse van grote datasets. Xuanye claimde de 'Snowflake-instance volledig te hebben gecompromitteerd', maar Snowflake zei geen inbreuk op zijn platform te hebben gevonden. Mogelijk lag de ingang bij een verkeerd geconfigureerde integratie of een gecompromitteerde leverancier.

Misbruik van het Snowflake-dataplatform in supplychainaanvallen is in 2026 een terugkerend thema; aanvallers richten zich op marketingautomatisering om klanten direct te bereiken.

Impact voor klanten en reactie van Asos

Asos zegt dat namen en contactgegevens mogelijk zijn ingezien, maar dat betaalkaartgegevens en wachtwoorden waarschijnlijk niet zijn gecompromitteerd. Mogelijk blootgestelde data: adressen, telefoonnummers, e-mailadressen, klantnummers en geboortedata, die vervolgphishing kunnen voeden.

Het bedrijf vroeg klanten de valse melding te negeren en niet op de Telegram-link te klikken. Experts adviseren:

1. Negeer ongevraagde lekberichten en klik niet op links.
2. Wijzig je Asos-wachtwoord en schakel tweefactorauthenticatie in.
3. Controleer bank- en e-mailaccounts op afwijkende activiteit.
4. Verwijder de Asos-app als ongewenste meldingen aanhouden.

Asos bood excuses aan en stelde dat website en app veilig te gebruiken blijven. NCSC en justitie zijn betrokken; het bedrijf werkt met beveiligingsexperts. Klanten moeten ook richtlijnen tegen phishingaanvallen raadplegen.

Expertperspectieven

Jake Moore, wereldwijd cybersecurityadviseur bij ESET, zei tegen Infosecurity Magazine: 'Dit kan een van de meest zichtbare hacks zijn die we hebben gezien... Het lijkt een drukstrategie voor afpersing.' Hij adviseerde niet op de link te klikken en het Telegram-kanaal te vermijden.

Malwarebytes raadde gebruikers aan aankopen bij Asos uit te stellen en ongevraagde lekberichten als verdacht te behandelen. De zaak onderstreept het belang van sterke cybersecurity-incidentrespons bij compromis van leveranciers.

FAQ

Wat gebeurde er bij de Asos-hack?

Op 6 oktober 2026 kregen Asos-appgebruikers een pushmelding 'Asos hacked' met de claim dat bedrijfsdata volledig waren gecompromitteerd. Asos onderzoekt ongeautoriseerde toegang tot platforms van derden.

Zijn betaalgegevens van Asos gecompromitteerd?

Nee. Asos gelooft niet dat betaalkaartgegevens of wachtwoorden zijn gecompromitteerd, al kunnen namen en contactgegevens zijn ingezien.

Waarom daalden Asos-aandelen 14%?

De valse melding verontrustte beleggers; het aandeel daalde intraday meer dan 14% en sloot 9,56% lager op de London Stock Exchange.

Wat moeten Asos-klanten doen?

Negeer de melding, klik niet op de Telegram-link, wijzig wachtwoorden, schakel tweefactorauthenticatie in en controleer accounts op afwijkende activiteit.

Conclusie

De Asos-hackpushmeldingen zijn een nieuwe escalatie in cyberafpersing: de appinfrastructuur van een merk wordt gebruikt om lekclaims aan miljoenen klanten te sturen. Dit benadrukt de noodzaak van betere beveiliging bij leveranciers en snellere klantcommunicatie. Het onderzoek van Asos, met steun van NCSC, moet uitwijzen of data echt zijn gestolen of gelekt. Volg onze beveiliging van app-pushmeldingen voor updates.