Zákazníkom Asos prišlo v aplikácii oznámenie o údajnom hacku

Zákazníkom Asos prišlo v aplikácii oznámenie o údajnom hacku. Firma ho nepotvrdila

06.10.2026 16:12 HotInfo

Zákazníci britského online predajcu módy Asos dostali v utorok v aplikácii push oznámenie s nadpisom „ASOS HACKED". Správa, adresovaná firemnému zodpovednému za ochranu údajov a IT oddeleniu, tvrdí, že jej autori úplne ovládli firemné prostredie Snowflake, a hrozí únikom dát, ak sa s nimi spoločnosť nespojí. Infosecurity Magazine ↗ Asos kompromitáciu zatiaľ nepotvrdil, pravosť správy ani rozsah prípadného prieniku nie sú nezávisle overené a akcie firmy v Londýne klesli až o 13 %. The Irish Times ↗

Aktéri — ťuknite pre kontext

Čo oznámenie hovorí

Správa v preklade znie: „Vážení DPO a IT spoločnosti Asos, plne sme kompromitovali inštanciu Snowflake. Spojte sa s nami, inak ju zverejníme." Je podpísaná menom „xuanyewengateway" a obsahuje odkaz na kanál na Telegrame. Infosecurity Magazine ↗ Prišla vo forme bežného oznámenia z aplikácie Asos a ako uvádza Irish Times, šírila sa aj na sociálnych sieťach a jej autenticita nie je potvrdená. The Irish Times ↗

Čo to môže znamenať

Jake Moore z firmy ESET pripomína, že už samotný fakt, že autori správy dokázali poslať push oznámenie, naznačuje prístup aspoň k niektorým prepojeným systémom Asos, no rozsah prieniku to nepotvrdzuje. Infosecurity Magazine ↗ Infosecurity pripomína aj kampaň z mája 2024, pri ktorej útočníci použili ukradnuté prihlasovacie údaje na vstup do účtov Snowflake bez povinného viacfaktorového overenia. Pieter Arntz z Malwarebytes, ktorého Infosecurity cituje, upozornil, že Asos používa marketingovú platformu Simon AI, ktorá beží na Snowflake, takže prípadná súvislosť by bola nepriama. Infosecurity Magazine ↗

Čo je v hre

Asos pôsobí na vyše 100 trhoch a na konci fiškálneho roka 2026 mal 16,4 milióna aktívnych zákazníkov. Jeho akcie počas dňa klesli až o 13 %, čo je najväčší vnútrodenný prepad od septembra 2025, a akcie Snowflake pred otvorením New Yorku strácali až 3,2 %. The Irish Times ↗ Británia je jeho najväčším trhom, v prvom polroku posledného fiškálneho roka tvorila 49 % tržieb. RTÉ ↗ Bloomberg v texte, ktorý preberá Irish Times, pripomína, že hackeri zasiahli približne v rovnakom čase aj Marks & Spencer, Co-op a Harrods a že Jaguar Land Rover vlani postihol veľký kybernetický útok, kvôli ktorému zastavil továrne. The Irish Times ↗

Experti radia odkaz v oznámení neotvárať, s účtom na Telegrame sa nespájať a pre istotu zmeniť heslá. Infosecurity Magazine ↗ Šéf technológií firmy NordVPN Marijus Briedis upozorňuje na riziko následného phishingu. RTÉ ↗

Čo zatiaľ nie je jasné

Asos kompromitáciu nepotvrdil ani nevyvrátil. Hovorca sa podľa Irish Times (13.20) bezprostredne nevyjadril, neskôr firma podľa ABC News cez chatbot na svojom webe uviedla: „Vieme o oznámení a práve ho prešetrujeme. Zatiaľ nemáme ďalšie informácie, ale ozveme sa, hneď ako budeme vedieť viac." ABC News ↗ Snowflake na žiadosť o komentár bezprostredne nereagoval. Nie je známe, či ide o skutočný únik dát, aké údaje a koľkých zákazníkov by sa týkal, ani ako sa útočníci dostali ku kanálu, cez ktorý sa oznámenia posielajú.