Mogelijk datalek bij fashionwebshop ASOS: klanten krijgen vreemde melding op hun telefoon
Gebruikers van de ASOS-app hebben dinsdagochtend een ongebruikelijke pushmelding ontvangen waarin staat dat de systemen van het bedrijf zijn gehackt.
"Beste Asos DPO en IT, we hebben de Snowflake-instantie volledig gehackt. Neem contact met ons op, anders maken we de gegevens openbaar," vervolgt het bericht. De melding eindigt met een link naar een Telegram-chat, meldt de Britse krant The Independent, die onder meer over het mogelijke lek schrijft. Het is volgens de krant niet duidelijk hoeveel klanten de melding hebben ontvangen.
Snowflake is een cloudplatform dat door bedrijven wordt ingezet voor het opslaan, verwerken en analyseren van grote hoeveelheden data. DPO staat voor Data Protection Officer, de persoon die verantwoordelijk is voor de bescherming van klantgegevens.
Dit reageert ASOS
ASOS bevestigt ruim vijf uur na het pushbericht dat er mogelijk toegang is verkregen tot persoonlijke gegevens tijdens de cyberaanval. Het zou gaan om namen en contactgegevens. "Wij denken niet dat betaalkaartgegevens of accountwachtwoorden zijn getroffen”, meldt ASOS aan The Independent.
"We onderzoeken ongeoorloofde activiteiten waarbij platforms van derden betrokken zijn die we gebruiken om met klanten te communiceren." De website en app van ASOS zouden normaal functioneren.
Het modebedrijf zegt maatregelen te hebben genomen om de toegang tot de notificatieplatformen te beperken. Ook onderzoekt ASOS het mogelijke incident met specialisten en relevante autoriteiten.
Wat moet je doen als klant van ASOS?
Hoewel er nog niet veel over de situatie bekend is, kun je volgens Pete Membrey, chief research officer bij ExpressVPN, wel enkele voorzorgsmaatregelen nemen. Zo meldt hij aan The Independent: “Tik niet op de melding en klik niet op de link. Ga rechtstreeks naar de ASOS-website door het adres zelf in te typen in plaats van via een e-mail of de app, en reset je wachtwoord.”
Wees daarnaast alert op phishingberichten uit naam van ASOS. Als criminelen daadwerkelijk gegevens hebben buitgemaakt, kunnen zij deze inzetten om phishingberichten geloofwaardiger te maken.
Gebruik je hetzelfde wachtwoord voor ASOS en andere accounts? Verander dan je wachtwoord en gebruik voor ieder account een uniek wachtwoord. Membrey raadt aan om hiervoor een wachtwoordmanager te gebruiken. Daarmee kun je unieke wachtwoorden maken en opslaan.