Den britiske modegigant ASOS er angiveligt blevet hacket. Tirsdag formiddag modtog kunder en push-notifikation fra ASOS-appen med teksten „ASOS HACKED“, hvor hackere hævder at have kompromitteret selskabets Snowflake-database og truer med at lække data. Aktiekursen faldt mere end 10 procent på meldingen, mens ASOS endnu ikke har kommenteret sagen.
FAKTA
Hvad skete der: ASOS-appens brugere modtog tirsdag den 6. oktober omkring kl. 10 britisk tid en push-notifikation med overskriften „ASOS HACKED“.
Hackernes besked: „Dear ASOS DPO and IT, we have fully compromised the Snowflake instance. Engage with us, or we will leak it“ – efterfulgt af et link til en Telegram-kanal.
Omfang: Downdetector registrerede omkring 500 indrapporteringer omkring kl. 9.41. Hvor mange kunder der fik notifikationen, er uklart.
Markedsreaktion: ASOS-aktien faldt mere end 10 procent i den tidlige handel tirsdag.
ASOS’ svar: Selskabet har endnu ikke bekræftet eller afkræftet et hackerangreb.
ASOS hacket: Sådan lyder hackernes trussel
Det var en besked, ingen kunde forventede at se på sin telefon. Tirsdag formiddag dukkede en notifikation op fra ASOS-appen med den røde overskrift „ASOS HACKED“. I beskedens brødtekst stod der ifølge flere britiske medier: „Dear ASOS DPO and IT, we have fully compromised the Snowflake instance. Engage with us, or we will leak it“.
Beskeden var underskrevet „xuanyewengateway“ og indeholdt et link til en Telegram-kanal, hvor hackerne ønsker kontakt med selskabet. DPO står for „data protection officer“ – den databeskyttelsesrådgiver, som virksomheder i Storbritannien og EU er forpligtet til at have. Snowflake er en cloud-baseret dataplatform, som mange store virksomheder bruger til at lagre og analysere data.
Reaktionerne på sociale medier spændte fra chok til sarkasme. „Har ASOS virkelig været hacket – den push-notifikation er vild,“ skrev en bruger på X, mens en anden spørgende bemærkede: „Er det her et hackerangreb, eller er det bare en reklame for julen?“
Aktien dykker over 10 procent
Aktiemarkedet reagerede prompte på nyheden. ASOS-aktien faldt mere end 10 procent i den tidlige handel tirsdag – et fald, der ifølge finansdata nåede omkring 13 procent i løbet af dagen. Faldet afspejler investorernes nervøsitet over et potentielt datalæk hos en virksomhed med 17 millioner kunder verden over.
ASOS, der også ejer mærkerne Topshop og Miss Selfridge, er midt i et større turnaround-program for at vende faldende salg og komme tilbage på overskud. Storbritannien er selskabets største marked og står for 49 procent af omsætningen.
ASOS tier fortsat
På trods af den alarmerende notifikation ser både ASOS’ hjemmeside og app ud til at fungere normalt. Selskabet har endnu ikke udsendt nogen officiel meddelelse om et hackerangreb og har ikke bekræftet, om kundedata reelt er kompromitteret.
Den manglende kommunikation bidrager til usikkerheden. Det er endnu uvist, hvilke specifikke kundeoplysninger der potentielt er i fare – fra kontaktoplysninger til betalingsoplysninger – og om hackernes påstand om adgang til Snowflake holder vand.
Ekspert advarer mod phishing-bølge
Cybersikkerhedseksperter opfordrer nu ASOS-kunder til at være ekstra på vagt. Marijus Briedis, teknologidirektør hos NordVPN, kalder beskeden „usædvanligt fræk og truende“ og advarer om, at højprofilerede hackerangreb skaber ideelle betingelser for phishing-forsøg.
Kunder bør derfor ikke klikke på mistænkelige links eller åbne vedhæftede filer i e-mails og beskeder, der påstår at komme fra ASOS. Det er også en god idé at skifte adgangskoden til ASOS-kontoen – og til andre tjenester, hvor den samme adgangskode bruges.
Baggrund: Snowflake har været ramt før
Snowflake er ikke et ukendt navn i forbindelse med datalæk. I maj 2024 blev en række virksomheders Snowflake-databaser kompromitteret via stjålne loginoplysninger – blandt andet hos billetselskabet Ticketmaster, hvor kundedata blev stjålet. Og i august 2026 fandt sikkerhedsforskere hos Wiz, der er en del af Google Cloud, en kritisk sårbarhed i et af Snowflakes offentlige lagre på GitHub.
ASOS blev grundlagt i 2000 og er i dag en global e-handelsgigant med omkring 2.800 ansatte. Selskabet leverer til over 200 lande fra lagre i Storbritannien, Europa og USA og har en markedsværdi på omkring 5,3 milliarder danske kroner.
Konklusion
Det formodede hackerangreb mod ASOS er stadig under udvikling, og de centrale spørgsmål står ubesvarede: Har hackerne reelt adgang til kundedata, og hvorfor har ASOS endnu ikke kommenteret sagen? Mens markedet allerede har dømt hårdt, må kunderne nøjes med at være på vagt over for phishing og følge selskabets officielle kanaler. Watan News følger udviklingen – læs også denne historie på watannews.dk.
