Hack bij kledinggigant Asos, dreigende pushmelding verstuurd
Klanten van Asos die de app hebben geïnstalleerd en daarbij de pushmeldingen aan hebben staan, ontvingen een bizar bericht. Daarin lijken hackers zich te richten tot het bedrijf zelf. In de melding staat dat onbekenden toegang hebben gekregen tot de 'snowflake instance' van het bedrijf.
Dataset
Snowflake is een programma dat bedrijven kunnen gebruiken om data in op te slaan, zegt techjournalist Wouter van Dijke. De hackers claimen dus toegang te hebben tot die data van Asos. "Of dat echt zo is, is hieruit niet direct op te maken. Duidelijk is wel dat iemand toegang heeft tot de 'achterkant' van de app van Asos en dus zo'n pushbericht kan sturen."
Volgens Van Dijke is het is goed mogelijk dat het om hetzelfde systeem gaat als waar klantdata in is opgeslagen, maar niet per definitie. Asos zal nu moeten onderzoeken wat er precies gebeurd is en klanten op de hoogte moeten stellen als hun gegevens inderdaad gelekt zijn. Tot die tijd raadt Van Dijke gebruikers aan om vooral niet op de link te klikken en deze weg te swipen.
De hackers zeggen zelf dat de app veilig te gebruiken is, maar dat ze wel privégegevens hebben gestolen.
Pushbericht is bijzonder
Van Dijke: "Dat een hacker op deze manier druk zet op Asos is wel heel bijzonder, dat heb ik nooit eerder gezien. Meestal proberen hackers eerst juist onder de radar contact te zoeken met een bedrijf, en gaan ze pas over tot openbare berichten als ze geen contact krijgen. En dan nog gebeurt dat meestal met een aankondiging op het dark web of een bericht op een hackersforum, niet met een pushbericht naar alle klanten."
De hack lijkt daarmee op de recente inbraak bij boodschappendienst Flink. Klanten kregen daarbij een e-mail met het verzoek om tien euro in bitcoin over te maken om daarmee het lekken van privégegevens te voorkomen. Uit onderzoek van RTL Nieuws bleek dat geen enkele klant dat heeft gedaan.
Asos heeft bevestigd dat er zonder goedkeuring van het bedrijf een pushmelding is verstuurd. Het bedrijf zegt dat er misschien toegang is verkregen tot persoonlijk informatie zoals namen en contactgegevens, maar dat dat waarschijnlijk niet het geval is voor betalingsgegevens en wachtwoorden. Skynews meldt dat de koers van de aandelen van het bedrijf sinds de eerste meldingen met 11 procent zijn gedaald.
De webwinkel heeft wereldwijd zo'n 16 miljoen gebruikers. Ook in Nederland is de app populair.
