LONDON / LONDON (IT BOLTWISE) – ASOS untersucht einen Vorfall, nachdem Nutzer seiner mobilen App eine Benachrichtigung erhielten, die einen „unauthorisierten“ Zugriff auf Kundendaten behauptet. Die Meldung verlinkte auf den Telegram-Messenger und verwies auf eine Snowflake-Instanz. Gleichzeitig bleiben Website und App laut Berichten zunächst funktionsfähig, während Experten vor den nächsten Schritten warnen. Im Fokus steht damit weniger die Frage des Zugriffs selbst als das Risiko nachgelagerter Phishing-Angriffe.
Der Vorfall um den Online-Modehändler ASOS zeigt, wie schnell Cyberangriffe über scheinbar „kleine“ Kanäle in die breite Öffentlichkeit geraten können. Laut den in Umlauf geratenen Kundenhinweisen traf die Nachricht nicht als klassische E-Mail oder SMS ein, sondern über eine Push-Benachrichtigung aus der eigenen App – ein Weg, der bei Nutzern typischerweise Vertrauen erzeugt. Gleichzeitig fiel der Aktienkurs an der Londoner Börse laut Berichten zeitweise um nahezu 10 %; das unterstreicht, dass Märkte solche Signale nicht abwarten, sondern sofort ein Risiko in die Bewertung einpreisen.
Konkret erhielten tausende Kunden eine Mitteilung mit dem Betreff „Asos hacked“ und einem Link, der zu Telegram führte. In der Benachrichtigung hieß es, es sei „fully compromised“ die Snowflake-Instanz von ASOS, wobei Snowflake eine Cloud-Plattform ist, die Daten wie Transaktionen sowie demografische Informationen verarbeitet und speichert. Die technische Relevanz dahinter ist für viele Leser auf den ersten Blick schwer einzuordnen: Wenn ein Angreifer tatsächlich Kontrollwege zu einer solchen Datenplattform findet, wird nicht nur ein einzelnes Datenfeld berührt, sondern häufig der Datenstrom, der Anwendungen, Analysen und daraus abgeleitete Prozesse versorgt. Damit steigt auch die Wahrscheinlichkeit, dass sich aus dem initialen Zugriff Folgeschritte ableiten lassen, etwa das gezielte Ausspielen von Informationen oder das Vorbereiten weiterer Manipulationen.
Ob es sich dabei tatsächlich um einen erfolgreichen Einbruch handelt, ist jedoch noch Teil der Untersuchung. In den Berichten wird vielmehr beschrieben, dass die Website und die App am Dienstagmorgen weiterliefen und ASOS prüft, ob überhaupt ein Hack stattgefunden hat. Dray Agha, Senior Manager of Security Operations bei Huntress, ordnete die Lage aus Sicht der Abwehr ein: „Snowflake is a massive cloud database where retailers typically store sensitive customer information – it is a real worry if cyber criminals have indeed accessed it as they claim. The push notification suggests attackers have breached the systems controlling the Asos mobile app also..“ Seine Aussage macht deutlich, warum die Form der Benachrichtigung selbst als Indiz betrachtet wird: Wenn die Push-Funktion als Ausspielweg missbraucht wurde, muss im schlimmsten Fall die Steuerung der App-Kommunikation oder ein angrenzendes Authentifizierungs- bzw. Bereitstellungssegment kompromittiert worden sein.
Parallel dazu rückt der Umstand in den Mittelpunkt, dass der Telegram-Link zu einem Kanal einer angeblichen Cybergruppe führte. Cyberexperten erklärten, die Gruppe sei ihnen zuvor nicht bekannt gewesen, und der Push könne eher auf Aufmerksamkeit und Reichweite als auf eine belastbare technische Substanz abzielen. Aiden Sinnot, Principal Threat Researcher bei Sophos, verwies zudem auf ein wiederkehrendes Muster in solchen Kommunikationskampagnen: „It’s not unusual to see new groups emerge, and often they wait until they have what they see as a significant opportunity before they announce themselves so as to enter the ecosystem with ‘credibility’.“ Für Unternehmen ist das eine wichtige Differenzierung: selbst wenn der Ursprung der Meldung nicht vollständig verifiziert ist, kann die eingesetzte Social-Engineering-Mechanik realen Schaden anrichten.
Genau hier setzt die Warnung für den nächsten Schritt an. Marijus Briedis, Chief Technology Officer bei NordVPN, betonte, dass Nutzer besonders darauf achten sollten, was nach solchen Vorfällen passiert: „What customers should be particularly alert to now is what happens next. High-profile cyber incidents create ideal conditions for phishing attacks. Criminals may exploit the publicity by sending emails and texts claiming to be from Asos, perhaps asking customers to reset a password, confirm payment details, check an order or claim a refund.“ Diese Passage ist aus Security-Sicht vor allem deshalb relevant, weil sie die typische Angriffslogik beschreibt: Nach einer glaubwürdig wirkenden Sicherheitsmeldung sinkt die Schwelle für Empfänger, Links anzuklicken oder Authentifizierungsdaten preiszugeben. In der Praxis kann das bedeuten, dass selbst ein begrenzter Zugriff auf einen Teilbereich der Infrastruktur durch die nachgelagerte Phishing-Welle in einen größeren Schaden übergeht.
Der Kontext ist ebenfalls unübersehbar: Laut den Berichten folgten auf eine Reihe von Vorfällen bei britischen Händlern im vergangenen Jahr weitere Warnsignale aus der Branche. Marks & Spencer und der Co-op sollen unter anderem zeitweise mit System- bzw. Verfügbarkeitsproblemen zu kämpfen gehabt haben; auch Harrods war demnach betroffen. Für IT-Leiter und CISO-Teams ist das Muster weniger „ein Einzelfall“, sondern ein wiederkehrender Stress-Test für Wiederherstellungsfähigkeit, Monitoring und die Fähigkeit, Kundenkommunikation sicher zu gestalten. Gerade bei datengetriebenen Plattformen wie Snowflake ist deshalb nicht nur die Frage nach dem Zugriffszeitpunkt entscheidend, sondern auch, welche Logging-Teleskope (z. B. Audit-Logs, Zugriffsmuster, API-Calls) nach dem Ereignis schnell genug liefern, um Angriffswege zu rekonstruieren.
Für die nächsten Tage dürfte es vor allem um zwei Baustellen gehen: die technische Verifikation, ob tatsächlich Kontrollpunkte in Richtung der Snowflake-Instanz erreicht wurden, und die operative Absicherung der App-Kommunikation, damit keine Push-Kanäle als bequemer Verteiler missbraucht werden können. Zusätzlich sollten Unternehmen ihre Betrugsprävention hochfahren, etwa indem sie Nutzer über offizielle Kommunikationswege informieren und sensible Interaktionspfade (Passwort-Reset, Zahlungsbestätigung, Rückerstattungsprozesse) so gestalten, dass sie auch unter Druck weniger anfällig für Social Engineering sind. Unabhängig vom Ergebnis der laufenden Untersuchung bleibt die zentrale Lehre: Moderne Angriffe kombinieren Infrastrukturzugriff, Täuschung und Timing – und die Schadenskurve beginnt oft schon mit dem ersten, scheinbar „authentischen“ Hinweis an die Endnutzer.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "ASOS warnt nach „unauthorisiertem“ Telegram-Zugriff auf App-Daten" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "ASOS warnt nach „unauthorisiertem“ Telegram-Zugriff auf App-Daten" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »ASOS warnt nach „unauthorisiertem“ Telegram-Zugriff auf App-Daten« bei Google Deutschland suchen, bei Bing oder Google News!