Webshoppen ASOS meldes hacket: Kunder modtager advarsel om datalæk

Den britiske modegigant ASOS er angiveligt blevet hacket. Tirsdag formiddag modtog kunder en push-notifikation fra ASOS-appen med teksten „ASOS HACKED“, hvor hackere hævder at have kompromitteret selskabets Snowflake-database og truer med at lække data. Aktiekursen faldt mere end 10 procent på meldingen, mens ASOS endnu ikke har kommenteret sagen.

FAKTA

ASOS hacket: Sådan lyder hackernes trussel

Det var en besked, ingen kunde forventede at se på sin telefon. Tirsdag formiddag dukkede en notifikation op fra ASOS-appen med den røde overskrift „ASOS HACKED“. I beskedens brødtekst stod der ifølge flere britiske medier: „Dear ASOS DPO and IT, we have fully compromised the Snowflake instance. Engage with us, or we will leak it“.

Beskeden var underskrevet „xuanyewengateway“ og indeholdt et link til en Telegram-kanal, hvor hackerne ønsker kontakt med selskabet. DPO står for „data protection officer“ – den databeskyttelsesrådgiver, som virksomheder i Storbritannien og EU er forpligtet til at have. Snowflake er en cloud-baseret dataplatform, som mange store virksomheder bruger til at lagre og analysere data.

Reaktionerne på sociale medier spændte fra chok til sarkasme. „Har ASOS virkelig været hacket – den push-notifikation er vild,“ skrev en bruger på X, mens en anden spørgende bemærkede: „Er det her et hackerangreb, eller er det bare en reklame for julen?“

Aktien dykker over 10 procent

Aktiemarkedet reagerede prompte på nyheden. ASOS-aktien faldt mere end 10 procent i den tidlige handel tirsdag – et fald, der ifølge finansdata nåede omkring 13 procent i løbet af dagen. Faldet afspejler investorernes nervøsitet over et potentielt datalæk hos en virksomhed med 17 millioner kunder verden over.

ASOS, der også ejer mærkerne Topshop og Miss Selfridge, er midt i et større turnaround-program for at vende faldende salg og komme tilbage på overskud. Storbritannien er selskabets største marked og står for 49 procent af omsætningen.

ASOS tier fortsat

På trods af den alarmerende notifikation ser både ASOS’ hjemmeside og app ud til at fungere normalt. Selskabet har endnu ikke udsendt nogen officiel meddelelse om et hackerangreb og har ikke bekræftet, om kundedata reelt er kompromitteret.

Den manglende kommunikation bidrager til usikkerheden. Det er endnu uvist, hvilke specifikke kundeoplysninger der potentielt er i fare – fra kontaktoplysninger til betalingsoplysninger – og om hackernes påstand om adgang til Snowflake holder vand.

Ekspert advarer mod phishing-bølge

Cybersikkerhedseksperter opfordrer nu ASOS-kunder til at være ekstra på vagt. Marijus Briedis, teknologidirektør hos NordVPN, kalder beskeden „usædvanligt fræk og truende“ og advarer om, at højprofilerede hackerangreb skaber ideelle betingelser for phishing-forsøg.

Kunder bør derfor ikke klikke på mistænkelige links eller åbne vedhæftede filer i e-mails og beskeder, der påstår at komme fra ASOS. Det er også en god idé at skifte adgangskoden til ASOS-kontoen – og til andre tjenester, hvor den samme adgangskode bruges.

Baggrund: Snowflake har været ramt før

Snowflake er ikke et ukendt navn i forbindelse med datalæk. I maj 2024 blev en række virksomheders Snowflake-databaser kompromitteret via stjålne loginoplysninger – blandt andet hos billetselskabet Ticketmaster, hvor kundedata blev stjålet. Og i august 2026 fandt sikkerhedsforskere hos Wiz, der er en del af Google Cloud, en kritisk sårbarhed i et af Snowflakes offentlige lagre på GitHub.

ASOS blev grundlagt i 2000 og er i dag en global e-handelsgigant med omkring 2.800 ansatte. Selskabet leverer til over 200 lande fra lagre i Storbritannien, Europa og USA og har en markedsværdi på omkring 5,3 milliarder danske kroner.

Konklusion

Det formodede hackerangreb mod ASOS er stadig under udvikling, og de centrale spørgsmål står ubesvarede: Har hackerne reelt adgang til kundedata, og hvorfor har ASOS endnu ikke kommenteret sagen? Mens markedet allerede har dømt hårdt, må kunderne nøjes med at være på vagt over for phishing og følge selskabets officielle kanaler. Watan News følger udviklingen – læs også denne historie på watannews.dk.

Ofte stillede spørgsmål

Hvad er ASOS?

ASOS er en britisk online modeforhandler, grundlagt i 2000. Selskabet sælger tøj og modeartikler til 17 millioner kunder verden over og ejer også mærkerne Topshop og Miss Selfridge.

Hvad stod der i hackernes besked?

Beskeden, der blev sendt som push-notifikation fra ASOS-appen, lød: „Dear ASOS DPO and IT, we have fully compromised the Snowflake instance. Engage with us, or we will leak it“ – efterfulgt af et link til en Telegram-kanal.

Hvad er Snowflake?

Snowflake er en cloud-baseret dataplatform, som virksomheder bruger til at lagre og analysere store datamængder. Et kompromitteret Snowflake-system kan potentielt eksponere følsomme kundeoplysninger.

Hvilke oplysninger kan være i fare?

Det er endnu uklart. Afhængigt af ASOS’ systemopsætning kan det spænde fra kontaktoplysninger til betalingsoplysninger. ASOS har ikke bekræftet, at data er kompromitteret.

Hvad skal jeg gøre som ASOS-kunde?

Vær ekstra opmærksom på mistænkelige e-mails og beskeder, klik ikke på ukendte links, og overvej at skifte din ASOS-adgangskode – samt adgangskoder til andre tjenester, hvor du bruger den samme kode.