LONDON / LONDON (IT BOLTWISE) – Der britische Online-Modehändler ASOS soll Berichten zufolge Opfer eines Hackerangriffs geworden sein. Auf Smartphones tausender Nutzerinnen und Nutzer wurde demnach ein Text mit dem Hinweis „Asos hacked“ angezeigt. In der Nachricht wird behauptet, eine Snowflake-Instanz sei „vollständig kompromittiert“ worden, und es wird Kontakt gefordert. Die ASOS-Aktie fiel zeitweise um mehr als 10 Prozent, während der Shop-Auftritt zunächst offenbar stabil blieb.
Der mutmaßliche Vorfall um den Online-Modehändler ASOS bekommt gerade eine technische Schlagseite: Nicht der klassische Angriff auf eine Website steht im Vordergrund, sondern eine Nachricht, die auf Mobilgeräten bei Nutzerinnen und Nutzern auftauchte. Laut den geschilderten Berichten bekamen tausende Personen auf ihren Smartphones übereinstimmend einen kryptischen Hinweis mit dem Titel „Asos hacked“ angezeigt. Bislang hat sich ASOS nach Angaben aus der Meldung nicht öffentlich dazu geäußert, was die Lage vor allem für Security-Teams in der Praxis schwer greifbar macht: Ohne klare Bestätigung bleibt unklar, ob es sich um kompromittierte Konten, um manipulierte Benachrichtigungswege oder um einen „Absender“-Kanal handelt, der in der ersten Phase nur die Opfer erreicht.
Technisch interessant ist vor allem der Wortlaut der angezeigten Nachricht. In ihr wird adressiert, dass Angreifer die „Snowflake-Instanz vollständig kompromittiert“ hätten. Außerdem wird den Empfängerinnen und Empfängern die Handlungsanweisung gegeben, Kontakt aufzunehmen, andernfalls werde man die Informationen veröffentlichen. Solche Formulierungen deuten weniger auf einen reinen Website-Defacement hin, sondern eher auf ein Szenario, in dem Angreifer Zugriff auf eine Datenplattform behaupten, in der große Datenmengen zusammengeführt werden. Snowflake wird in dem Zusammenhang als Plattform beschrieben, auf der Unternehmen Daten speichern, konsolidieren und analysieren können – genau diese Datenebene ist für viele Organisationen heute der zentrale Knotenpunkt zwischen operativen Systemen und Analytics.
Für die Einordnung ist entscheidend, wie die betroffene „Snowflake-Instanz“ in einer typischen Unternehmensumgebung eingebettet ist. Snowflake wird in vielen Setups über rollenbasierte Zugriffsmodelle (Rollen/Policies) angebunden, und Workloads laufen häufig über separate ETL- oder ELT-Pipelines, die Daten aus Datenbanken, Cloud-Speichern oder SaaS-Systemen nachziehen. Wird in einer Nachricht der Kompromittierungsgrad „vollständig“ behauptet, stellt sich für interne Teams sofort die Frage, ob es tatsächlich um Identitäts- oder Schlüsselkompromittierung ging (etwa durch abgelaufene oder zu weit gefasste Berechtigungen), oder ob Angreifer über einen weiteren Einstiegspunkt auf Komponenten zugreifen konnten, die diese Instanz mit Daten befüttern. Gleichzeitig muss man den Umstand ernst nehmen, dass die Nachricht „veröffentlichen“ androht: Selbst wenn die eigentliche Datenintegrität noch nicht verifiziert ist, entsteht daraus ein hoher Druck auf Incident-Response-Prozesse, weil die potenzielle Auswirkung auf Kundendaten, Bestelldaten oder interne Logik je nach Datenkategorien unterschiedlich ausfällt.
Auch der Markt reagiert bereits mit spürbarer Unsicherheit. Laut der Meldung brach die Aktie von ASOS am Dienstagmorgen um mehr als zehn Prozent ein. Solche Kursbewegungen lassen sich in der Frühphase häufig weniger durch nachgewiesene Schäden erklären als durch Erwartungsbildung: Anleger preisen ein, dass zusätzliche Kosten für Untersuchung, Forensik, mögliche Benachrichtigungspflichten und operative Ausfälle entstehen könnten. Der Internetauftritt des Händlers schien zunächst nicht betroffen zu sein, was wiederum zeigt, dass ein Angriff auf Daten- oder Integrationsschichten in manchen Fällen nicht sofort im sichtbaren Frontend durchschlägt – allerdings kann er den Betrieb später dennoch treffen, etwa wenn Datenpipelines ausfallen oder Abfragen aus Sicherheitsgründen pausiert werden müssen.
Aus Sicht der KI- und Dateninfrastruktur ist der Vorfall zudem ein Reminder, wie eng Plattformen für Analytics und Künstliche Intelligenz mit Sicherheitsannahmen verknüpft sind. Wenn Datenplattformen kompromittiert sind oder Angreifer Zugriff auf Metadaten und Auswerteumgebungen erhalten, betrifft das nicht nur klassische BI-Reports, sondern auch Trainings- und Inferenzpipelines. In vielen Unternehmen werden dabei sensible Daten in Vorstufen normalisiert, angereichert und in Feature-Stores oder Lakehouse-Strukturen weitergereicht; ein Zwischenzugriff kann deshalb eine Kettenreaktion auslösen. Entscheidend ist in solchen Situationen, wie schnell Rollen, Tokens und Netzwerkpfade restriktiv gemacht werden können und ob Abhängigkeiten zu anderen Systemen sichtbar sind. Gleichzeitig sollte man die angezeigte Nachricht nicht als „Beweis“ werten: Sie ist zunächst eine Behauptung der Angreifer, die zwar technisch plausibel klingt, aber ohne bestätigte Indikatoren in der Ermittlungsphase offen bleibt.
Für Unternehmen, die ähnliche Datenplattformen betreiben, ergibt sich daraus ein konkreter Prüfpfad für die nächsten Stunden und Tage. Zuerst steht die Verifikation an: Welche Anmeldeereignisse, Token-Nutzungen oder ungewöhnliche Abfragen traten auf, und lassen sich diese zu bestimmten Nutzern, Anwendungen oder IP-Bereichen zuordnen? Danach folgt das „Containment“: Berechtigungen, die in der Vergangenheit zu breit waren, werden eng gezogen, Integrationsjobs werden temporär unter Beobachtung ausgesetzt, und der Zugriff über Service-Identitäten wird gegen erwartete Muster abgeglichen. Ergänzend lohnt ein Blick auf den Weg, über den die SMS-/Mobile-Information die Nutzer erreichte: Wenn die Angreifer nicht nur Daten beanspruchen, sondern auch Kommunikationskanäle manipulieren, braucht die Organisation Sicht auf Consent-, Push- oder Messaging-Prozesse. Gerade weil ASOS sich laut Meldung noch nicht geäußert hat, wird die weitere Informationslage darüber entscheiden, ob es bei einer Bedrohungsnachricht bleibt oder ob sich ein breiterer Incident bestätigt.
Unterm Strich zeigt der Fall, wie schnell eine Sicherheitslage aus der Datenebene heraus in den gesamten Unternehmensbetrieb und sogar in die Kapitalmärkte hineinwirken kann. In der Anfangsphase ist vieles offen, die beschriebenen Indikatoren richten den Fokus jedoch klar auf die Datenplattform-Schicht. Für IT- und Security-Organisationen heißt das: Snowflake-Umgebungen müssen nicht nur für Performance und Skalierung ausgelegt sein, sondern auch für schnelle Abschottung, saubere Protokollierung und nachvollziehbare Zugriffsketten. Sobald weitere belastbare Details verfügbar sind, wird sich auch besser beurteilen lassen, wie groß das Risiko für Kundendaten tatsächlich ist und ob neben den angegriffenen Datenpipelines weitere Komponenten betroffen waren.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Mutmaßlicher Hackerangriff auf ASOS: Forderung nach Kontakt nach Snowflake-Vorfall" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Mutmaßlicher Hackerangriff auf ASOS: Forderung nach Kontakt nach Snowflake-Vorfall" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Mutmaßlicher Hackerangriff auf ASOS: Forderung nach Kontakt nach Snowflake-Vorfall« bei Google Deutschland suchen, bei Bing oder Google News!