LONDON (IT BOLTWISE) – Asos bestätigt eine Datenpanne bei Kundendaten, ausgelöst durch eine Attacke auf eine Drittplattform zur Kundenkommunikation. Nach Angaben aus dem Unternehmen wurden Namen und Kontaktdaten entwendet, darunter auch E-Mail-Adressen, Telefonnummern und Wohnadressen. Die Angreifer sollen die eigene App von Asos genutzt haben, um eine unautorisierte Benachrichtigung an Kundinnen und Kunden zu senden und Druck aufzubauen. Unklar bleibt, wie genau die Zugriffe auf die Systeme und die In-App-Push-Zustellung zustande kamen.
Wenn bei einem Online-Händler nicht nur Kundendaten abfließen, sondern zusätzlich die eigene Zustelllogik für Benachrichtigungen zweckentfremdet wird, wird der Vorfall technisch und organisatorisch besonders anspruchsvoll. Asos hat den Vorfall offiziell bestätigt: Im Kern handelt es sich um einen Zugriff auf eine dritte Plattform, die das Unternehmen zur Kommunikation mit seinen Kundinnen und Kunden einsetzt. Die Angreifer nutzten dabei laut Unternehmensangaben eine Route über diese Plattform, statt direkt in jede einzelne Kommunikationsstrecke einzudringen. Für IT-Teams ist das eine Warnung, dass moderne Customer-Journeys häufig aus Bausteinen bestehen, bei denen die Sicherheitsannahmen des „Vertrauens“ nicht nur für das eigene System gelten.
Der konkrete Datensatz, den Asos im Zusammenhang mit dem Vorfall nennt, umfasst Namen sowie Kontaktdaten der Kundschaft. In der Berichterstattung wird außerdem beschrieben, dass gestohlene Informationen auch Wohnadressen, Telefonnummern und E-Mail-Adressen sowie Notizen zu Kundenprofilen enthalten haben sollen, etwa zu Suchanfragen auf der Website. Besonders brisant ist jedoch die Art der Ansprache: Die Angreifer versendeten eine unautorisierte Kundenbenachrichtigung über den In-App-Mechanismus von Asos. Das Vorgehen macht deutlich, wie sich Cyberangriffe von „nur Datenraub“ zu „Druck über den Kommunikationskanal“ weiterentwickeln. Praktisch bedeutet das, dass ein guter Teil der Abwehr nicht allein im Backend stattfindet, sondern bis in Push-Token, Zustellketten und das Berechtigungsmodell der Kommunikationskomponenten hineinreicht.
Asos führt den Angriff auf eine Drittplattform zurück, die Daten hostet, und diese Plattform wird im Umfeld des Vorfalls mit Snowflake in Verbindung gebracht. Wichtig ist hier: Snowflake selbst äußert sich laut den vorliegenden Angaben dahingehend, dass es zu keinem eigenen Systembruch gekommen sei. Gleichzeitig bleibt aber offen, ob die auf Asos bezogene Snowflake-Umgebung ausreichend gesichert war, insbesondere ob Multi-Faktor-Authentifizierung (MFA) aktiv war. Dazu kommt die weitere Unklarheit, wie die Angreifer die Zugriffsrechte für das Senden von In-App-Push-Benachrichtigungen erhalten haben. In vielen Setups werden Push-Zustellung oder Messaging für Marketing- und Servicezwecke an spezialisierte Drittanbieter ausgelagert; gerade dann wird die Security-Grenze verwischt, weil Authentifizierung, Tokens und Ereignisweiterleitung über mehrere Parteien laufen können.
Aus technischer Sicht passt das beobachtete Muster zu einer häufigen Angriffslogik: Statt ein Produkt „von außen“ zu knacken, kapern Angreifer zunächst einen vertrauenswürdigen Authentifizierungsweg und erhöhen danach die Wirkung. In den vorliegenden Angaben heißt es, die Snowflake-Instanz sei im Umfeld der Attacke über das Impersonating eines vertrauenswürdigen Kontakts kompromittiert worden, um Zugangsdaten zu erlangen. Parallel dazu wird ein weiterer Aspekt genannt, der für die Reaktion im Betrieb entscheidend ist: Die Angreifer mit dem Handle „Xuanye Group“ hätten zwar eine Veröffentlichung der Daten in Aussicht gestellt, aber nicht konkretisiert, wie viel Material sie tatsächlich besitzen. Für Unternehmen ist das auch deshalb relevant, weil die Incident Response dann nicht nur „Daten löschen und Patchen“ umfasst, sondern eine mehrgleisige Bewertung von Umfang, Persistenz und tatsächlicher Datenexfiltration verlangt.
Markt- und Branchenbezug erhält der Vorfall vor allem über das wiederkehrende Motiv: Angreifer verwenden kompromittierte Drittplattformen, um sich in Kommunikations- und Marketingkanäle einzuklinken. Bereits im laufenden Jahr soll es bei Betterment zu einer ähnlichen Masche gekommen sein, bei der Angreifer über eine dritte Marketing-Plattform Zugang nutzten, um Nutzer zu einer Betrugsaktion zu verleiten. Solche Fälle zeigen, dass die Angriffsoberfläche in der Praxis nicht mehr nur aus Rechenzentren besteht, sondern aus Verträgen, APIs, Event-Streams und Integrationen. Für Sicherheitsverantwortliche bedeutet das: Zero-Trust-Logik und strikte Identitätsprüfung müssen über die gesamte Integrationskette hinweg gelten, inklusive der Systeme, die Benachrichtigungen auslösen.
Für den nächsten operativen Schritt lohnt sich insbesondere der Blick auf drei Verteidigungshebel. Erstens: Token- und Credential-Management im Zusammenhang mit Messaging, also wie In-App-Pushes autorisiert werden und wie schnell kompromittierte Zugänge widerrufen werden können. Zweitens: Datenbankzugriffe auf analytische Plattformen wie Snowflake, inklusive der Frage, ob MFA verpflichtend ist und ob Zugriffe granular nach Rollen getrennt sind. Drittens: Monitoring auf ungewöhnliche Muster in der Benachrichtigungslogik, etwa Sprünge im Versandvolumen oder die Aktivierung untypischer Kommunikationspfade. Asos hat zwar den Vorfall bestätigt, doch die entscheidenden Details – etwa der tatsächliche technische Zugang zur Push-Zustellung und die Frage nach der Absicherung konkreter Instanzen – bleiben noch offen. Genau diese Lücken entscheiden darüber, ob vergleichbare Angriffe künftig schneller erkannt werden können oder ob sie sich über die gleichen Integrationsstellen erneut wiederholen.
Auch die kommunikative Ebene spielt in solchen Fällen eine Rolle: Wenn die Angreifer über eine „offizielle“ App-Message Druck erzeugen, wird Vertrauen in Authentizität zum Teil des Sicherheitsproblems. Unternehmen sollten daher nicht nur technische Sperren verhängen, sondern auch auf Nutzerseite die richtigen Hinweise platzieren, etwa wie man echte Mitteilungen von kompromittierten Zustellungen unterscheidet. Unabhängig davon, wie sich die weiteren Erkenntnisse zum konkreten Angriffspfad bei Asos entwickeln, bleibt der Trend klar: In der KI-gestützten Automatisierung von Prozessen (auch im Kundenservice und Marketing) wachsen zwar Effizienzgewinne, gleichzeitig steigt die Bedeutung sauberer Identitäten, strenger Rollenmodelle und überprüfbarer Integrationsketten. Genau dort werden sich die nächsten Verbesserungen in der Praxis messen lassen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Asos bestätigt Datenpanne: Hacker missbrauchen In-App-Benachrichtigungen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Asos bestätigt Datenpanne: Hacker missbrauchen In-App-Benachrichtigungen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Asos bestätigt Datenpanne: Hacker missbrauchen In-App-Benachrichtigungen« bei Google Deutschland suchen, bei Bing oder Google News!