De Britse kledinggigant Asos bevestigt een datalek. Gebruikers ontvingen dreigende app-meldingen waarin hackers beweren klantgegevens te hebben gestolen.
De Britse kledinggigant Asos is mogelijk gehackt. Gebruikers kregen op dinsdagochtend een opvallende melding op hun telefoon waarin gedreigd werd gegevens te lekken. Asos bevestigde ondertussen dat de ongeautoriseerde klantmelding naar Asos-klanten werd gestuurd. De kledinggigant onderzoekt momenteel het incident.
‘Beste DPO en IT-afdeling van Asos, we hebben volledige toegang verkregen tot de Snowflake-omgeving’, zo luidt het bericht van de vermoedelijke hackers. ‘Neem contact met ons op, anders lekken we de gegevens.’ Momenteel toont het bedrijf een in-app-melding waarin het klanten vraagt om de ongeautoriseerde pushalert te negeren en niet op de externe link te klikken.
Ongeautoriseerde meldingen
“Asos kan bevestigen dat rond 10 uur vanochtend een ongeautoriseerde klantmelding naar Asos-klanten is gestuurd”, zo luidt de aankondiging. “We hebben onmiddellijk actie ondernomen om de toegang tot de notificatieplatforms te beperken en werken samen met onze interne en externe specialistische adviseurs, evenals met alle relevante autoriteiten.”
Verder benadrukt het bedrijf dat er mogelijk persoonlijke informatie waaronder naam en contactgegevens geraadpleegd zijn. “Wij denken niet dat betaalkaartinformatie of accountwachtwoorden zijn beïnvloed”, aldus Asos.
Telegram-kanaal
De melding werd bovendien op Reddit gedeeld, waarop talrijke andere Asos-klanten reageerden dat ze dezelfde melding ontvingen. In het bericht werd bovendien verwezen naar en Telegram-kanaal dat wordt beheerd door een dreigingsactor die zichzelf de ‘Xuanye-groep’ noemt, opgemerkt door Bleeping Computer.
Op het kanaal verschenen berichten waarin de dreigingsactor beweerde dat de inbreuk geen invloed had op betalingsinformatie. Even later verscheen er een “laatste verklaring” waarbij ze wel beweerden klantinformatie te hebben gestolen.
“De app van de getroffen organisatie is veilig in gebruik. Het incident betreft klantinformatie, deze is veilig op onze server en zal voor een bepaalde periode niet worden aangeraakt,” luidt het bericht van de groep. “Gezien de huidige situatie met betrekking tot incidentenonthulling in het cyberbeveiligingslandschap, kunt u ons bedanken voor onze genereuze duidelijkheid over dit incident.”
Het is nog niet duidelijk welke klantinformatie precies gestolen is, over hoeveel klanten het gaat en of er bewijs is dat de Snowflake-omgeving van Asos werd gecompromitteerd.