ASOS bestätigt Datenabfluss nach kompromittierten App-Benachrichtigungen

Security · 6.10.2026

Der britische Modehändler ASOS hat einen Sicherheitsvorfall bestätigt, nachdem Angreifer unautorisierte Push-Nachrichten über die App versendeten und Daten aus einer Cloud entwendeten.

Der britische Online-Modehändler ASOS hat einen Sicherheitsvorfall bestätigt, bei dem Angreifer unbefugt Push-Benachrichtigungen über die offizielle Smartphone-App des Unternehmens versendet haben. Die Täter behaupteten in den Nachrichten, Kundendaten aus der Snowflake-Cloud-Datenbank von ASOS entwendet zu haben. Das Unternehmen gab an, die betroffene Schnittstelle umgehend gesichert zu haben, untersucht jedoch noch den genauen Umfang des mutmaßlichen Datenabflusses.

Warum ist das wichtig?

Dieser Vorfall verdeutlicht erneut die Risiken, die mit der Absicherung von Cloud-Datenbanken und Drittanbieter-Schnittstellen verbunden sind. Snowflake-Umgebungen standen in den vergangenen Monaten vermehrt im Fokus von Cyberkriminellen, oft aufgrund unzureichend gesicherter Zugangsdaten oder fehlender Multi-Faktor-Authentifizierung (MFA). Für IT-Verantwortliche in der DACH-Region zeigt das Beispiel ASOS, dass ein erfolgreicher Angriff nicht nur interne Systeme betrifft, sondern über kompromittierte App-Schnittstellen direkt zur Verunsicherung der Endkunden führt. Zudem ist der Reputationsschaden enorm, wenn Angreifer die Kontrolle über direkte Kommunikationskanäle wie Push-Dienste erlangen.

Was Nutzer jetzt tun sollten

Sowohl IT-Verantwortliche als auch Endnutzer sollten aus diesem Vorfall konkrete Konsequenzen ziehen:

• IT-Administratoren: Überprüfen Sie dringend die Absicherung aller genutzten Cloud-Datenbanken (wie Snowflake, AWS oder Azure). Stellen Sie sicher, dass für alle administrativen und API-Zugänge eine Multi-Faktor-Authentifizierung (MFA) zwingend vorgeschrieben ist.
• Schnittstellen absichern: Berechtigungen für Schnittstellen (APIs), die Push-Nachrichten oder andere direkte Kundenkommunikation steuern, müssen nach dem Prinzip der minimalen Rechtevergabe (Least Privilege) konfiguriert und regelmäßig auditiert werden.
• Privatnutzer: Da bei solchen Vorfällen häufig Kontaktdaten abfließen, sollten ASOS-Kunden in den kommenden Wochen besonders wachsam gegenüber Phishing-Versuchen per E-Mail, SMS oder Messenger sein. Passwörter, die für das betroffene Konto verwendet wurden und eventuell auch bei anderen Diensten im Einsatz sind, sollten umgehend geändert werden.

Fazit

Der Vorfall bei ASOS ist ein Weckruf für Unternehmen, die auf Cloud-Infrastrukturen und mobile Apps setzen. Nur eine lückenlose Absicherung aller Schnittstellen und eine strikte Zugriffskontrolle können verhindern, dass Angreifer sensible Kundendaten abziehen und die eigene Infrastruktur gegen die Nutzer selbst verwenden.

Quelle: BleepingComputer