Alarm bei Asos: Hacker schicken Push-Nachrichten an Kunden
- Mutmassliche Hacker haben Push-Nachrichten über die offizielle Asos-App verschickt und drohen mit der Veröffentlichung von Kundendaten.
- Die Unbekannten behaupten, die Snowflake-Instanz des britischen Onlinehändlers kompromittiert zu haben.
- Die Asos-Aktie verlor am Dienstag zeitweise fast 14 Prozent.
Push-Nachrichten von der Asos-App informieren normalerweise über Aktionen und Bestellungen. Doch derzeit erhalten Kunden des britischen Onlineshops eine Nachricht von mutmasslichen Hackern. Die Unbekannten richten sich darin an die IT-Abteilung und den Datenschutzbeauftragten des Unternehmens und drohen mit der Veröffentlichung von Kundendaten.
Die Hacker behaupten, sie hätten die Snowflake-Instanz des Kleider- und Schuhhändlers kompromittiert, eine Cloud-Plattform, die zum Speichern, Verarbeiten und Analysieren von Daten verwendet wird. Sie verlangen, sich über einen Link auf Telegram zu melden. Auch News-Scout M. erhielt die Meldung. «Als ich in der Nachricht von einem Hack las, klickte ich den Link natürlich nicht an», sagt sie zu 20 Minuten.
Ob die Angreifer tatsächlich Zugriff auf Daten von Kundinnen und Kunden haben, ist nicht bekannt. Asos hat bisher noch keine Stellungnahme zu dem mutmasslichen Hack abgegeben. Allerdings spricht viel dafür, da sie die Nachricht über die offizielle App verschickt haben.
Was Kunden tun sollten
«Für Kunden könnte das grösste unmittelbare Risiko darin liegen, was als Nächstes passiert», sagt Charlotte Wilson vom Cybersicherheitsunternehmen Check Point zum Sender Sky. «Kriminelle wissen, dass Menschen nach Informationen über den Asos-Hack suchen werden, und wir würden erwarten, dass versucht wird, diese Verwirrung auszunutzen.»
Kundinnen und Kunden sollten deshalb äusserst misstrauisch gegenüber E-Mails, SMS oder Nachrichten sein, in denen behauptet wird, ihr Asos-Konto sei kompromittiert worden, die Rückerstattungen anbieten oder sie auffordern, Passwörter über einen Link zurückzusetzen. Wilson rät: «Gehen Sie direkt zur Asos-App oder Website, anstatt Links zu folgen, die Ihnen geschickt wurden.»
Wie reagierst du, wenn du eine verdächtige Push-Nachricht von einem Onlineshop bekommst?
Die Website und die App von Asos funktionieren derzeit, einen Hinweis zu der Attacke gibt es dort nicht. Allerdings gab es am Dienstag beim Störungsmelder Downdetector Hunderte Meldungen zu Asos.
Die Aktie von Asos fällt seit den Hackerberichten deutlich. Eine offizielle Mitteilung des Unternehmens gibt es derzeit noch nicht. Investoren dürften über die Hackermeldung aber aufgeschreckt worden sein. Der Kurs sank am Dienstag zeitweise um fast 14 Prozent. Zuvor legte die Asos-Aktie seit Jahresbeginn um 70 Prozent zu.
Folgst du 20 Minuten Wirtschaft auf Whatsapp?
Fabian Pöschl (fpo) arbeitet seit 2020 für 20 Minuten. Er ist Verantwortlicher Wirtschaftsnews im Ressort Wirtschaft
KioskNews shows a cleaned-up reading view extracted from the publisher’s page — the original always lives on their site, not ours.