Mutmaßlicher Cyberangriff auf Online-Händler Asos

Der britische Online-Modehändler Asos ist mutmaßlich Opfer eines Cyberangriffs geworden. Tausende Nutzerinnen und Nutzer bekamen auf ihren Smartphones übereinstimmenden Berichten zufolge einen kryptischen Text angezeigt mit dem Titel: „Asos hacked“ („Asos gehackt“). Am Nachmittag bestätigte das Unternehmen eine „unbefugte Kundenbenachrichtigung“.

Der Unternehmensmitteilung zufolge könnte „auf grundlegende persönliche Informationen, einschließlich Name und Kontaktdaten“, zugegriffen worden sein. „Wir glauben nicht, dass Zahlungskarteninformationen oder Kontopasswörter betroffen waren“, hieß es. Es komme derzeit nicht zu Unterbrechungen im Betrieb. Untersucht würden „unbefugte Aktivitäten auf Plattformen von Drittanbietern, die wir für die Kommunikation mit Kunden nutzen“.

Nachrichten an Kunden in Asos-App

Laut der Nachrichtenagentur PA lautete der auf den Handys angezeigte Text: „Sehr geehrte Datenschutz- und IT-Verantwortliche von Asos, wir haben die Snowflake-Instanz vollständig kompromittiert. Nehmen Sie Kontakt mit uns auf, andernfalls werden wir es veröffentlichen.“ Die Software Snowflake bietet Unternehmen eine Plattform, auf der sie große Mengen an Daten speichern, zusammenführen und analysieren können.

Die Aktie von Asos brach am Dienstagmorgen um mehr als zehn Prozent ein. Der Internetauftritt des Händlers schien zunächst nicht betroffen zu sein. Asos, zu dem auch Marken wie Topshop und Miss Selfridge gehören, hat laut PA weltweit 17 Millionen Kunden.