Asos untersucht einen mutmaßlichen Cyberangriff, nachdem Hacker die eigene App des Modehändlers gekapert haben, um einen Datenverstoß zu behaupten und das Unternehmen zu bedrohen. Die Aktien von Asos fielen am Dienstagmorgen um bis zu 11 Prozent, nachdem Nachrichten, die an die Telefone einiger Kunden gesendet wurden, behaupteten, das in London ansässige Unternehmen sei "gehackt" worden, und drohten, nicht näher bezeichnetes Material zu veröffentlichen.
Die Nachricht der Hacker lautete: "Sehr geehrter ASOS DPO und IT, wir haben die Snowflake-Instanz vollständig kompromittiert. Treten Sie mit uns in Kontakt, oder wir werden sie veröffentlichen." Asos bestätigte, dass eine "nicht autorisierte" Benachrichtigung an seine Kunden gesendet wurde und dass es mit "spezialisierten Beratern sowie allen relevanten Behörden" zusammenarbeitet, um die Art des Angriffs zu verstehen. Grundlegende persönliche Informationen einschließlich Name und Kontaktdaten könnten abgerufen worden sein, aber es wird nicht angenommen, dass Zahlungskarteninformationen oder Kontopasswörter betroffen waren.
Der offensichtliche Verstoß folgt auf mehrere groß angelegte Cyberangriffe auf britische Unternehmen, darunter Jaguar Land Rover und die Co-op Group. Die Aktien von Asos schlossen mit einem Minus von rund 10 Prozent. Snowflake sagte, es habe keine Kompromittierung seiner Plattform festgestellt. Ein Datenverstoß mit Snowflake-Kunden im Jahr 2024 wurde mit Angriffen auf AT&T, Ticketmaster und Santander in Verbindung gebracht.
Marijus Briedis, Chief Technology Officer bei Nord VPN, nannte es "eine ungewöhnlich dreiste und bedrohliche Nachricht" und warnte Kunden vor Phishing-Angriffen. Jeder Verstoß würde Asos zum jüngsten einer Reihe britischer Opfer von Cyberangriffen machen.
Quelle: Financial Times Companies · Zusammengefasst von HeadlinesBriefing