Wat is er gebeurd?
De Britse modegigant Asos heeft bevestigd dat een grootschalige datalek heeft plaatsgevonden. Kwaadaardige actoren hebben zich toegang verschaft tot een externe platform‑omgeving die Asos gebruikt om met haar klanten te communiceren. Via deze omgeving werden namen, adressen, telefoonnummers en e‑mailadressen gestolen, evenals interne notities over zoekopdrachten en profielvoorkeuren.
Hoe hebben de hackers de inbraak uitgevoerd?
Volgens een melding bij de London Stock Exchange hebben de aanvallers zich voorgedaan als een vertrouwde contactpersoon om inloggegevens te bemachtigen. Ze richtten zich op een Snowflake‑instantie – een cloud‑data‑warehouse dat bedrijven helpt enorme datasets te analyseren. Hoewel Snowflake zelf geen eigen inbreuk meldt, suggereert onderzoek dat de Asos‑specifieke Snowflake‑omgeving mogelijk niet was beschermd met multi‑factor authenticatie, waardoor de indringers toegang kregen.
Misbruik van de app‑notificatie
Wat de aanval extra opvallend maakt, is het gebruik van Asos’ eigen mobiele app om een “ongeautoriseerde klantmelding” te verzenden. De push‑melding, die door duizenden gebruikers werd gedeeld op sociale media, richtte zich direct tot de data‑protectie‑officier en de IT‑afdeling van Asos. De tekst luidde onder meer: “We hebben de data volledig gecompromitteerd. Neem contact op, of we lekken het.” Door de eigen notificatieservice te benutten, probeerden de criminelen druk uit te oefenen op het bedrijf om te onderhandelen.
Impact op de 17 miljoen klanten
Met meer dan zeventien miljoen geregistreerde shoppers is de potentiële impact enorm. Naast de basiscontactgegevens kunnen de gestolen profielen inzicht geven in individuele koopgewoonten, zoekgeschiedenis en zelfs persoonlijke voorkeuren. Dergelijke informatie kan worden gemanipuleerd voor gerichte phishing‑campagnes, identiteitsdiefstal of verkoop op de zwarte markt.
Vergelijkbare incidenten
Dit is niet de eerste keer dat een grote retailer slachtoffer wordt van een derde‑partij inbreuk. Eerder dit jaar werd fintech‑speler Betterment aangevallen via een marketingplatform, waarbij hackers eveneens klantnamen, e‑mailadressen en telefoonnummers buitmaakten. De trend onderstreept de kwetsbaarheid van externe leveranciers en de noodzaak van strenge toegangscontroles.
Wat doet Asos nu?
Asos heeft direct een onderzoek gestart, de getroffen Snowflake‑instantie geïsoleerd en de autoriteiten geïnformeerd. Het bedrijf heeft klanten geadviseerd hun wachtwoorden te wijzigen en waakzaam te blijven voor verdachte e‑mails. Daarnaast werkt Asos samen met cybersecurity‑experts om de beveiligingsarchitectuur te herzien en toekomstige incidenten te voorkomen.
De zaak benadrukt hoe belangrijk het is om niet alleen de eigen systemen, maar ook de volledige toeleveringsketen te beveiligen. Voor consumenten betekent dit extra alertheid: controleer regelmatig je accountactiviteit, gebruik unieke wachtwoorden en overweeg tweefactorauthenticatie waar mogelijk.