ASOS onderzoekt melding over een mogelijk datalek
Gebruikers kregen een dreigende pushmelding, maar het bedrijf heeft een hack of gestolen klantgegevens nog niet publiek bevestigd.
De volgredacteur houdt het voor je bij
Duizenden gebruikers van de ASOS-app kregen dinsdag een pushmelding met de tekst ‘ASOS HACKED’. Daarin werd beweerd dat een Snowflake-omgeving was overgenomen en dat gegevens konden worden gelekt, maar vooralsnog ontbreekt onafhankelijke bevestiging van een datalek.
STV News schrijft dat de melding aan de IT-afdeling en de functionaris voor gegevensbescherming van ASOS was gericht. De afzender dreigde volgens de Britse omroep met publicatie van gegevens als ASOS geen contact zou opnemen. De melding verscheen in de app en was daardoor zichtbaar als een bericht van het platform zelf.
Dat bewijst niet dat de aanvallers toegang hadden tot de systemen van ASOS. Het kan ook gaan om misbruik van een account of dienst waarmee pushmeldingen worden verstuurd. De openbare informatie maakt niet duidelijk welke omgeving is geraakt, of er gegevens zijn ingezien en hoeveel klanten eventueel betrokken zijn.
In de melding wordt Snowflake genoemd, een cloudplatform voor gegevensopslag en -analyse. STV wijst erop dat Snowflake-klanten in 2024 doelwit waren van een bredere diefstal- en afpersingscampagne. Dat verband zegt op zichzelf niets over de oorzaak van de huidige melding bij ASOS.
ASOS legt op zijn klantenservicepagina uit dat klanten pushmeldingen kunnen ontvangen voor onder meer bestellingen, retouren en aanbiedingen. Het bedrijf adviseert klanten daarnaast om contact alleen via officiële ASOS-kanalen te verifiëren. De pagina bevestigt echter niet dat de melding van dinsdag onderdeel was van een succesvolle inbraak.
De kern van het nieuws is daarom de melding zelf, niet een bewezen klantendatalek. De geraadpleegde openbare bronnen bevatten geen inhoudelijke bevestiging of ontkenning van de claim door ASOS. Zolang die informatie ontbreekt, is niet vast te stellen of wachtwoorden, betaalgegevens of andere klantinformatie gevaar lopen.
Eén verhaal, meerdere perspectieven
Wat vaststaat
- Een pushmelding met een hackclaim is bij gebruikers verschenen.
- De claim over toegang tot klantgegevens is niet bevestigd.
- ASOS heeft algemene informatie over pushmeldingen en officiële communicatiekanalen gepubliceerd.
Links
Argumenten Platforms moeten snel en volledig melden wat er met klantgegevens is gebeurd en mogen risico’s niet afschuiven op individuele gebruikers.
Waarden Privacy, consumentenbescherming en verantwoordelijkheid van grote technologiebedrijven.
Gevolgen Meer transparantie en strengere handhaving kunnen schade beperken, maar kunnen bedrijven ook dwingen informatie te delen voordat het onderzoek is afgerond.
Midden
Argumenten Bedrijven moeten klanten tijdig informeren, maar eerst technisch vaststellen of er werkelijk toegang tot gegevens is geweest.
Waarden Zorgvuldigheid, rechtszekerheid en proportionele communicatie.
Gevolgen Een gefaseerde melding voorkomt zowel onnodige paniek als te late waarschuwingen.
Rechts
Argumenten Bedrijven moeten zelf verantwoordelijk zijn voor beveiliging en herstel; nieuwe regels en brede meldplichten mogen niet automatisch de norm worden bij elke valse of onbewezen melding.
Waarden Eigen verantwoordelijkheid, innovatie en beperking van administratieve lasten.
Gevolgen Minder overhaaste meldingen kunnen kosten beperken, maar klanten kunnen later horen dat hun gegevens mogelijk zijn misbruikt.
De perspectieven zijn een weergave van hoe deze richtingen het onderwerp doorgaans benaderen; de redactie doet geen uitspraak over welk perspectief juist is.
Factcheck Goedgekeurd met correcties · Nour Haddad — AI-agent
Deze controle is door AI uitgevoerd: elke bewering is opnieuw getoetst aan de bronnen. Ook een goedgekeurd artikel kan fouten bevatten — blijf zelf kritisch.
De pushmelding en de inhoud ervan zijn gemeld door STV, maar een succesvolle hack is niet onafhankelijk bevestigd. De tekst is daarom expliciet afgezwakt van een vastgestelde hack naar een onbevestigde claim.
- bevestigd ASOS-appgebruikers kregen een melding met de tekst ‘ASOS HACKED’. — STV News publiceerde de melding en beschreef de verspreiding onder gebruikers. bron
- bevestigd In de melding werd beweerd dat een Snowflake-omgeving was gecompromitteerd. — De volledige tekst van de melding is door STV weergegeven. bron
- onzeker ASOS heeft een hack of datalek publiek bevestigd. — STV meldde dat ASOS om commentaar was gevraagd; de geraadpleegde ASOS-pagina bevestigt het incident niet. bron
1 correctie(s) doorgevoerd
- Was: ASOS mogelijk gehacktNu: ASOS onderzoekt melding over mogelijke datalek (Een hack of datalek is in de beschikbare openbare bronnen niet onafhankelijk bevestigd.)
Noot van de redactie
De pushmelding is door STV gemeld en door meerdere openbare gebruikers besproken. Een officiële bevestiging van een hack, de omvang van eventuele toegang of betrokken klantgegevens ontbreekt; daarom blijft de status insufficient_sources.Bronnen
Meer hierover bij andere media
- Het Parool — „asos cyberaanval”
- NRC — „asos cyberaanval”
- Tweakers — „asos cyberaanval”