Asos enquête sur un accès non autorisé à ses plateformes de communication

Une notification frauduleuse a atteint les clients

Asos enquête sur une activité non autorisée liée à des plateformes tierces qu'elle utilise pour communiquer avec ses clients. L'incident est devenu public le 6 octobre 2026, lorsque des utilisateurs ont reçu depuis l'application une notification intitulée « Asos hacked », avec un lien externe vers Telegram et une affirmation des expéditeurs selon laquelle ils avaient entièrement compromis un environnement Snowflake.

L'entreprise a demandé aux clients d'ignorer l'avertissement et de ne pas cliquer ni interagir avec le lien. Asos a communiqué qu'elle avait immédiatement restreint l'accès aux plateformes de notification et qu'elle travaillait avec des spécialistes internes et externes, ainsi qu'avec les autorités compétentes. Son site web et son application continuaient à fonctionner normalement, selon l'entreprise.

Quelles données pourraient être affectées

Asos considère qu'il est possible qu'un tiers ait accédé à des informations personnelles de base, y compris des noms et des coordonnées. Avec les informations disponibles lors de l'enquête, l'entreprise ne croit pas que des mots de passe ni des données de cartes de paiement aient été compromis. La société a également indiqué qu'il était encore trop tôt pour quantifier tout effet commercial possible.

L'étendue définitive n'est pas établie. L'affirmation des attaquants concernant un accès complet à une instance Snowflake n'a pas été confirmée de manière indépendante dans les informations disponibles. Par conséquent, il faut distinguer ce que soutient le groupe qui s'est attribué l'incident de ce qu'Asos a communiqué sur son enquête. Il n'a pas non plus été précisé publiquement quelles données, le cas échéant, ont été consultées ou extraites.

L'utilisation d'un canal légitime pose un risque supplémentaire

L'épisode ne pose pas seulement des questions sur l'exposition possible de données : le message frauduleux est apparu dans un canal que les clients pouvaient identifier comme officiel. Asos a décrit l'activité comme liée à des plateformes tierces utilisées pour les communications, mais n'a pas détaillé la chaîne technique exacte qui a permis d'envoyer la notification ni confirmé que toute l'infrastructure mentionnée par les attaquants ait été compromise.

L'entreprise s'est excusée pour l'avertissement non autorisé et a recommandé de ne pas suivre ses liens. Le National Cyber Security Centre du Royaume-Uni a offert son assistance à Asos. Dans une déclaration citée par The Guardian, son directeur général, Richard Horne, a souligné que la notification non autorisée montrait que les incidents cybernétiques n'affectent pas seulement les grandes entreprises, mais peuvent également avoir des répercussions plus larges pour les personnes.

Vigilance face aux messages potentiels exploitant l'incident

La publication d'un incident peut servir de prétexte pour des tentatives ultérieures d'usurpation d'identité. Des experts cités dans la couverture ont averti que des e-mails, SMS ou messages pourraient circuler, prétendant offrir des informations sur la faille, demander un changement de mot de passe ou réclamer des données pour examiner une commande ou traiter un remboursement. Il s'agit d'un avertissement sur un risque possible, et non de la confirmation que ces campagnes aient déjà eu lieu.

L'enquête se poursuit et les informations disponibles ne permettent pas de déterminer l'étendue finale de l'accès ni de confirmer les allégations du groupe. Asos a indiqué qu'elle fournirait de nouvelles mises à jour si la situation changeait.