Mogelijk datalek bij fashionwebshop ASOS: klanten krijgen vreemde melding op hun telefoon
Gebruikers van de ASOS-app hebben dinsdagochtend een ongebruikelijke pushmelding ontvangen waarin staat dat de systemen van het bedrijf zijn gehackt.
"Beste Asos DPO en IT, we hebben de Snowflake-instantie volledig gehackt. Neem contact met ons op, anders maken we de gegevens openbaar," vervolgt het bericht. De melding eindigt met een link naar een Telegram-chat, meldt de Britse krant The Independent, die onder meer over het mogelijke lek schrijft. Het is volgens de krant niet duidelijk hoeveel klanten de melding hebben ontvangen.
Snowflake is een cloudplatform dat door bedrijven wordt ingezet voor het opslaan, verwerken en analyseren van grote hoeveelheden data. DPO staat voor Data Protection Officer, de persoon die verantwoordelijk is voor de bescherming van klantgegevens.
UPDATE 13-10-2026
ASOS heeft klanten vanaf 12 oktober per mail geïnformeerd over het incident. Daarin meldt ASOS: “We hebben ontdekt dat een ongeautoriseerde partij toegang heeft gekregen tot het account van een ASOS-medewerker door zich voor te doen als een vertrouwde contactpersoon om zo inloggegevens te bemachtigen. Die inloggegevens zijn vervolgens gebruikt om toegang te krijgen tot informatie op bepaalde platforms van derden waar ASOS gebruik van maakt.”
De getroffen platforms zouden meteen zijn afgesloten en er is een onderzoek gestart. Het modebedrijf heeft ontdekt dat er geen toegang is verkregen tot betaalkaartgegevens en accountwachtwoorden.
De website en app van ASOS konden tijdens het incident veilig gebruikt worden, en dat is nog steeds het geval, meldt het modebedrijf.
Dit reageert ASOS
ASOS bevestigt ruim vijf uur na het pushbericht dat er mogelijk toegang is verkregen tot persoonlijke gegevens tijdens de cyberaanval. Het zou gaan om namen en contactgegevens. "Wij denken niet dat betaalkaartgegevens of accountwachtwoorden zijn getroffen”, meldt ASOS aan The Independent.
"We onderzoeken ongeoorloofde activiteiten waarbij platforms van derden betrokken zijn die we gebruiken om met klanten te communiceren." De website en app van ASOS zouden normaal functioneren.
Het modebedrijf zegt maatregelen te hebben genomen om de toegang tot de notificatieplatformen te beperken. Ook onderzoekt ASOS het mogelijke incident met specialisten en relevante autoriteiten.
Wat moet je doen als klant van ASOS?
UPDATE 13-10-2026
ASOS meldt in de mail dat klanten niets hoeven te doen met betrekking tot hun account. “Blijf echter wel op de hoede voor onverwachte berichten of telefoonoproepen die beweren van ASOS te komen”, meldt het bedrijf. ASOS zal nooit vragen om wachtwoorden, beveiligingscodes of betalingsgegevens te delen via een ongevraagd bericht of een telefoonoproep.
Zodra het onderzoek is afgerond, zal het bedrijf volgens de mail direct contact opnemen met klanten waarvan ze denken dat ze extra informatie of ondersteuning nodig zullen hebben.
Hoewel er nog niet veel over de situatie bekend is, kun je volgens Pete Membrey, chief research officer bij ExpressVPN, wel enkele voorzorgsmaatregelen nemen. Zo meldt hij aan The Independent: “Tik niet op de melding en klik niet op de link. Ga rechtstreeks naar de ASOS-website door het adres zelf in te typen in plaats van via een e-mail of de app, en reset je wachtwoord.”
Wees daarnaast alert op phishingberichten uit naam van ASOS. Als criminelen daadwerkelijk gegevens hebben buitgemaakt, kunnen zij deze inzetten om phishingberichten geloofwaardiger te maken.
Gebruik je hetzelfde wachtwoord voor ASOS en andere accounts? Verander dan je wachtwoord en gebruik voor ieder account een uniek wachtwoord. Membrey raadt aan om hiervoor een wachtwoordmanager te gebruiken. Daarmee kun je unieke wachtwoorden maken en opslaan.