Kledingwinkel ASOS mogelijk gehackt: dit betekent dat voor jou

Gebruikers van de app van kledingwinkel ASOS kregen vandaag een rare melding te zien op hun smartphone. Het lijkt een opvallende manier te zijn van hackers om de aandacht te trekken.

Ze dreigen de gegevens van gebruikers te lekken. Mogelijk willen ze losgeld van het bedrijf door het af te persen.

ASOS lijkt te zijn gehackt

De hackers zeggen toegang te hebben tot de Snowflake-omgeving van ASOS. In het bericht richten ze zich onder meer tot de DPO. Dat staat voor Data Protection Officer en is de functionaris die binnen een bedrijf toezicht houdt op de bescherming van persoonsgegevens. Snowflake is een cloudplatform waarop bedrijven grote hoeveelheden gegevens kunnen opslaan, verwerken en analyseren.

De melding werd via de officiële ASOS-app verstuurd. Dat wijst erop dat de aanvallers toegang hebben gekregen tot in ieder geval een systeem dat met de app is verbonden. Of ze daadwerkelijk de volledige Snowflake-omgeving hebben overgenomen, zoals ze zelf beweren, is nog niet bevestigd.

ASOS zelf heeft nog niet publiekelijk gereageerd op de melding. Hoewel hackers dus claimen toegang te hebben, is het nog even afwachten of dat echt zo is en om welke gegevens het gaat. Zijn het bijvoorbeeld alleen e-mailadressen of ook andere persoonlijke gegevens? De website en de app zijn overigens gewoon te gebruiken.

Wat kun je doen als klant van ASOS?

Het is op dit moment nog niet bekend of gegevens van ASOS-klanten daadwerkelijk zijn buitgemaakt. Een wachtwoord veranderen kan uit voorzorg verstandig zijn, maar dat voorkomt niet dat eventueel al gestolen gegevens worden misbruikt.

Wat sowieso verstandig is, is om je wachtwoord te veranderen op andere plaatsen waar je hetzelfde wachtwoord gebruikt als op de website van ASOS. Eigenlijk hoor je sowieso voor ieder account een uniek wachtwoord te gebruiken, aangezien een hacker anders op meerdere websites kan inbreken als jouw gegevens zijn buitgemaakt.

Bovendien is het goed om extra waakzaam te zijn voor phishing via e-mail, sms en WhatsApp. Doordat criminelen jouw gegevens mogelijk hebben buitgemaakt, kunnen ze geloofwaardiger overkomen als ze deze gebruiken in een oplichtingsbericht. Denk bijvoorbeeld aan een e-mail over een ASOS-bestelling of een verzoek om je wachtwoord te resetten. Dat geldt overigens niet alleen voor ASOS, want mogelijk kunnen hackers zich met die gegevens ook voordoen als een ander bedrijf.

Ook doe je er goed aan om je bankrekening en creditcards extra in de gaten te houden. Worden er vreemde bedragen van je rekening afgeschreven, dan kan dat wijzen op misbruik van betalingsgegevens. Als dit zo is, neem je het best meteen contact op met je bank of creditcardverstrekker.

ASOS eerder in het nieuws rondom een hack

Overigens is dit niet de eerste keer dat ASOS dit jaar in het nieuws komt rond een hack. Zo was er afgelopen zomer al een ander incident, waar het bedrijf overigens niet direct de oorzaak van was. Daarbij werden gestolen inloggegevens van andere diensten gebruikt om in te breken op ASOS-accounts.

In totaal ging het om 138.828 accounts. Bij 55 accounts werden ongeautoriseerde bestellingen geplaatst. Mogelijk kregen de aanvallers onder meer toegang tot namen, e-mailadressen, aflever- en factuuradressen, telefoonnummers, geboortedata en gedeeltelijk afgeschermde betaalkaartgegevens. De winkel blokkeerde getroffen accounts en liet gebruikers hun wachtwoord opnieuw instellen.

Geschreven door Jeroen Kraak

Jeroen Kraak (1988) is hoofdredacteur van WANT. Na zijn studie journalistiek en werk voor magazines als Quote en Panorama ontdekte hij dat zijn hart sneller klopt van technologie. Hij schrijft en denkt dagelijks over Apple, Samsung, Sony, smartphones, apps, gadgets, AI en alles wat tech slimmer of leuker maakt. Zijn televisie gebruikt hij niet alleen voor Disney+ en Netflix: Jeroen speelt ook graag de nieuwste Nintendo-, PlayStation- en Xbox-games.

Onderwerpen

• hack