KONTEXT. URTEIL. HANDELN.
EDITIONBUSINESS.

Nützlicher Journalismus, um Unternehmen zu verstehen, zu führen und weiterzuentwickeln.

Suchen
Edition Business entdecken
Nachricht · Reino Unido e internacional

Asos untersucht unautorisierten Zugriff auf seine Kommunikationsplattformen

Das Unternehmen behauptet, dass Namen und Kontaktdaten möglicherweise offengelegt worden sein könnten, aber laut den verfügbaren Informationen glaubt es nicht, dass Passwörter oder Kartendaten kompromittiert wurden. Die Behauptung der Angreifer bezüglich Snowflake ist nicht bestätigt.

Ein offener, wolkenförmiger Speicher enthält mehrere Kontaktkarten; daneben liegen ein offenes Vorhängeschloss und eine dunkle Karte.
Mit KI erzeugte konzeptuelle Illustration · Edition Business

Eine betrügerische Benachrichtigung erreichte die Kunden

Asos untersucht unautorisierte Aktivitäten im Zusammenhang mit Drittanbieterplattformen, die es zur Kommunikation mit seinen Kunden nutzt. Der Vorfall wurde am 6. Oktober 2026 bekannt, als Nutzer aus der Anwendung eine Benachrichtigung mit dem Titel „Asos hacked“ erhielten, die einen externen Link zu Telegram enthielt und behauptete, dass ein vollständiger Zugriff auf eine Snowflake-Umgebung erfolgt sei.

Das Unternehmen bat die Kunden, die Mitteilung zu ignorieren und weder den Link anzuklicken noch darauf zu interagieren. Asos teilte mit, dass der Zugang zu den Benachrichtigungsplattformen sofort eingeschränkt wurde und dass es mit internen sowie externen Spezialisten zusammenarbeitet, zusätzlich zu den zuständigen Behörden. Seine Website und App funktionierten laut dem Unternehmen weiterhin normal.

Welche Daten möglicherweise betroffen sein könnten

Asos hält es für möglich, dass ein Dritter Zugang zu grundlegenden personenbezogenen Informationen erhalten hat, einschließlich Namen und Kontaktdaten. Mit den verfügbaren Informationen der Untersuchung glaubt das Unternehmen nicht, dass Passwörter oder Zahlungsdaten kompromittiert wurden. Das Unternehmen wies auch darauf hin, dass es noch zu früh sei, um mögliche geschäftliche Auswirkungen zu quantifizieren.

Der endgültige Umfang ist noch nicht festgelegt. Die Behauptung der Angreifer über einen vollständigen Zugriff auf eine Snowflake-Instanz wurde in den verfügbaren Informationen nicht unabhängig bestätigt. Daher muss zwischen dem, was die Gruppe, die den Vorfall zugeschrieben wird, behauptet, und dem, was Asos über seine Untersuchung kommuniziert hat, unterschieden werden. Es wurde auch öffentlich nicht angegeben, welche Daten im Falle eines Zugriffs abgefragt oder extrahiert wurden.

Der Einsatz eines legitimen Kanals birgt ein zusätzliches Risiko

Der Vorfall wirft nicht nur Fragen zur möglichen Datenerfassung auf: die betrügerische Nachricht erschien in einem Kanal, den Kunden als offiziell erkennen konnten. Asos hat die Aktivität als mit Drittanbieterplattformen verbunden beschrieben, die für die Kommunikation genutzt werden, aber es hat die genaue technische Kette, die das Senden der Benachrichtigung ermöglichte, nicht dargelegt und auch nicht bestätigt, dass die gesamte von den Angreifern genannten Infrastruktur kompromittiert wurde.

Das Unternehmen entschuldigte sich für die unautorisierte Mitteilung und riet davon ab, deren Links zu folgen. Das National Cyber Security Centre des Vereinigten Königreichs bot Asos Unterstützung an. In einer Aussage, die vom Guardian zitiert wurde, erklärte der CEO Richard Horne, dass die unautorisierte Benachrichtigung zeigte, dass Cybervorfälle nicht nur große Unternehmen betreffen, sondern auch breitere Auswirkungen auf Einzelpersonen haben können.

Achten Sie auf mögliche Nachrichten, die den Vorfall ausnutzen

Die Veröffentlichung eines Vorfalls kann als Vorwand für nachfolgende Phishing-Versuche dienen. Experten, die in der Berichterstattung zitiert wurden, warnen davor, dass E-Mails, SMS oder Nachrichten kreisen könnten, die angeblich Informationen über die Sicherheitsverletzung anbieten, einen Passwortwechsel fordern oder Daten anfordern, um eine Bestellung zu überprüfen oder eine Rückerstattung abzuwickeln. Es handelt sich um eine Warnung vor einem möglichen Risiko und nicht um die Bestätigung, dass solche Kampagnen bereits stattgefunden haben.

Die Untersuchung geht weiter und die verfügbaren Informationen ermöglichen es nicht, den endgültigen Umfang des Zugriffs festzustellen oder die Behauptungen der Gruppe zu bestätigen. Asos kündigte an, neue Updates bereitzustellen, falls sich die Situation ändert.

Quellen und Methodik

  1. Asos warns customer data may be compromised after ‘unauthorised’ app access ↗theguardian.com
  2. ASOS sufre un hackeo: riesgos para los datos y empresas ↗forlopd.es
  3. Hackean ASOS, la conocida app de moda y belleza ... ↗www.escudodigital.com
Redaktionelle Methodik →Korrekturen
Einen Fehler melden ↗

Weiterlesen und vertiefen

Konzeptionelle Illustration eines Marmor-Approval-Stempels, der durch eine Holzbrücke mit einem Telekommunikationsturm auf einer Metallbasis verbunden ist.
Nachricht · 14.10.2026

CNA genehmigt den Verkauf von Movistar México an OXIO für 450 Millionen US-Dollar

Die mexikanische Comisión Nacional Antimonopolio (CNA) hat den Verkauf des Telefónica-Geschäfts im Land an Melisa Acquisition genehmigt, ein von OXIO angeführtes Konsortium. Die mit **450 Millionen US-Dollar** bewertete Transaktion beseitigt ein wichtiges regulatorisches Hindernis. Der endgültige Abschluss hängt jedoch noch von ausstehenden Formalitäten und gesetzlichen Fristen ab.

Beitrag lesen
Maßstabsmodell eines Luxus-Elektroautos auf einem Steinsockel, neben einem Marmor-Ladegerät und einem Schlüssel.
Nachricht · 14.10.2026

Jaguar zielt mit dem Type 01 auf den nordamerikanischen Markt als Schlüsselmarkt

Jaguar Land Rover hat die **Vereinigten Staaten** als prioritären Markt für die Markteinführung des **Type 01**, seines neuen elektrischen Gran Turismo mit vier Türen, festgelegt, nachdem der Prototyp in **Kanada** und auf dem US-Markt gut aufgenommen wurde. Mit einem Einstiegspreis von **130.000 Pfund** (ca. 153.000 Euro) und einer Leistung von **1.030 PS** zielt die Marke darauf ab, eine neue Generation von Luxus-Käufern anzusprechen, indem sie auf Design und Exklusivität setzt, um die Unsicherheit der Nachfrage nach Elektrofahrzeugen in der Region zu überwinden.

Beitrag lesen