LONDON (IT BOLTWISE) – Nutzer der Shopping-App Asos haben heute eine verdächtige Push-Benachrichtigung erhalten, die in Großbuchstaben „Asos hacked“ meldet. In der Nachricht wird laut Beschreibung ein Zugriff auf interne Systeme behauptet und es wird das IT-Team sowie der Datenschutzbeauftragte adressiert. Außerdem sollen die Angreifer die Cloud-Datenplattform Snowflake kompromittiert haben. Asos reagierte zunächst nicht auf Nachfragen, während Sicherheitsratschläge zum Nicht-Klicken auf den Link betont werden.
Die auffällige Push-Benachrichtigung an Asos-Kunden wirkt wie ein direkter Angriff auf das Vertrauen in mobile Shopping-Umgebungen: Wer die App installiert hat, erhielt offenbar eine Meldung in Großbuchstaben mit dem Hinweis „Asos hacked“. Auffällig ist dabei weniger die sichtbare Schlagzeile als der inhaltliche Ton der Nachricht, der das Unternehmen intern adressiert – inklusive eines Verweises auf IT-Team und Datenschutzbeauftragte. Damit rückt ein Szenario in den Fokus, in dem Angreifer nicht nur Daten im Hintergrund manipulieren, sondern auch die Kommunikationskanäle der App missbrauchen, um Nutzer in eine Richtung zu lenken.
Technisch lässt sich das Angriffsmuster aus den Schilderungen nachvollziehen: Die Kriminellen sollen sich Zugang zu internen Systemen verschafft haben und anschließend in der Lage gewesen sein, Push-Mitteilungen an die Nutzer zu versenden. Genau dieser Punkt ist für die Praxis zentral, denn Push-Mechanismen sind normalerweise als kontrollierte Kette aus Backend, Nachrichtendienst und App-Client gedacht. Wenn Angreifer das Benachrichtigungssystem kompromittieren oder die Berechtigung dafür erhalten, können sie Warnungen ausspielen, die für den Empfänger wie ein offizielles Security-Update wirken. In der Nachricht wird zudem behauptet, dass die Snowflake-Datenbank bzw. die zugrunde liegende Cloud-Datenplattform kompromittiert worden sei – ein Hinweis, der vor allem deshalb ernst genommen werden muss, weil viele Händler Snowflake-Umgebungen für Analytics und Datenhaltung nutzen.
Dass die Seitenansicht des britischen Modehändlers zunächst unauffällig bleibt, ist ein typisches Detail bei solchen Vorfällen. Ein kompromittiertes Benachrichtigungssystem kann unabhängig von einer sichtbaren Manipulation der Website laufen: Die Angreifer müssen dann nicht zwingend die Frontend-Experience der Nutzer verändern, sondern erreichen ihr Ziel über die Aufmerksamkeit im Mobilgerät. Gleichzeitig bleibt in der Meldung offen, ob tatsächlich Kundendaten abgegriffen wurden oder ob es „nur“ beim Versuch bleibt, über den Link in der Push-Nachricht auf weiteren Phishing- oder Social-Engineering-Schritten aufzubauen. Für IT- und Security-Teams bedeutet das: Nicht jedes Indiz in einer einzelnen Notification korreliert automatisch mit einem Datenabfluss, aber es liefert eine belastbare Hypothese für weitere forensische Prüfungen.
Gerade deshalb lautet der pragmatische Ratschlag, nicht auf den Link in der Push-Benachrichtigung zu klicken. Solche Ankerpunkte sind aus Incident-Response-Sicht logisch: Wenn die Nachricht von einem kompromittierten Kanal kommt oder wenn zumindest die Authentizität nicht verifiziert werden kann, steigt das Risiko, dass der Link zu einer gefälschten Login-Seite, zu einem Datenerfassungsformular oder zu einem Download-Pfad führt. In der Praxis lohnt es sich, die Nutzerkommunikation zweistufig zu denken – also erst die Quelle verifizieren (App-Backend, Signatur/Origin-Check, interne Sicherheitskennzeichen) und dann erst die Aktion erlauben. Dass Asos auf Anfrage zunächst nicht geantwortet hat und auch in den sozialen Medien zunächst kein Hinweis auf den Angriff auffindbar war, macht diese Hürde für Empfänger real: Ohne bestätigte Unternehmenskommunikation bleibt die Benachrichtigung ein potenzielles Lockmittel.
Ein weiterer Aspekt betrifft die Rolle von Cloud-Datenplattformen. Die in der Meldung genannte Snowflake-Umgebung ist nicht nur „eine Datenbank“, sondern ein Ökosystem aus Warehouses, Zugriffsrechten, Upload- und Query-Pfaden sowie Auditing- und Monitoring-Mechanismen. Wenn Angreifer dort Zugriff erhalten, ist die Frage nach dem Umfang entscheidend: Geht es um reine Metadaten oder um Inhalte und Replikationsstrecken? Gleichzeitig kann ein Angreifer auch dann Push-Nachrichten auslösen, wenn die Cloud-Komponente selbst nicht als Hauptziel betrachtet wurde – etwa, indem er über eine Komponente zur Nutzerkommunikation gelangt, während die Datenplattform lediglich als Hebel in der Schadensstory erwähnt wird. Genau diese Unschärfe erklärt, warum Unternehmen in solchen Fällen üblicherweise Logdaten, IAM-Änderungen, Token-Nutzung und Abfrageverläufe priorisiert prüfen.
Für den Markt ist der Vorfall ein weiteres Signal, dass Mobilkommunikation nicht außerhalb der Security-Debatte liegt. Push-Nachrichten sind für Unternehmen ein Vertriebs- und Servicekanal, werden aber bei Kompromittierung zu einem Angriffsvektor, der in Sekunden Reichweite erzeugt. Das ist besonders relevant, weil viele Händler ohnehin mehrere Dienste verbinden: Warenwirtschaft, CRM, App-Backend, Content-Services und Cloud-Analytics. Wenn sich ein Angreifer einen Weg in „einen“ Teil dieser Kette erarbeitet, kann er potenziell über integrierte Automationen auch den Nutzerkontakt beeinflussen. Daneben zeigt der Fall, dass die Reaktionsfähigkeit der Unternehmen über den technischen Teil hinausgeht: Offene, zeitnahe Kommunikation reduziert das Social-Engineering-Potenzial, während Stille das Risiko erhöht, dass gefälschte Meldungen länger geglaubt werden.
Für Security-Verantwortliche und Produktteams lässt sich aus dem beschriebenen Muster eine klare Prioritätenliste ableiten: Erstens muss der Ursprung verdächtiger Push-Nachrichten technisch verifiziert werden, etwa über Absenderidentität, interne Freigabe- und Triggerketten sowie korrelierende Backend-Events. Zweitens sollte die Rechtevergabe rund um die Nutzung von Cloud-Datenplattformen regelmäßig gegen „Minimum Necessary“-Prinzipien abgesichert werden, einschließlich der Prüfung ungewöhnlicher Zugriffe und neuer Integrationen. Drittens braucht es für den Nutzerfall klare Regeln, wie Warnungen in der App gehandhabt werden, bevor ein Link überhaupt als „Action“ interpretiert wird. Ob im Asos-Fall nur die Messaging-Kette betroffen war oder ob es tatsächlich zu einem umfassenderen Zugriff auf Daten gekommen ist, bleibt laut Quelle zunächst unklar – trotzdem zeigt der Vorfall sehr deutlich, wo die Schwachstelle im Alltagsschaden sitzt: bei der Kombination aus App-Benachrichtigung und klickbarem Vertrauen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Asos-User betroffen: Push-Nachricht warnt vor „Asos hacked“ und droht mit Hack" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Asos-User betroffen: Push-Nachricht warnt vor „Asos hacked“ und droht mit Hack" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Asos-User betroffen: Push-Nachricht warnt vor „Asos hacked“ und droht mit Hack« bei Google Deutschland suchen, bei Bing oder Google News!