News Made Clear · Chargement…
News Made Clear · Chargement…
ASOS indique que son enquête a établi qu’un intrus avait consulté les noms et coordonnées de clients, après avoir averti précédemment que des données pourraient avoir été exposées.
Qu’est-ce qui a changé ? · 15/10/2026 08:30 UTC
Chargement des informations de révision.
Asos a confirmé qu’une notification non autorisée avait été envoyée à des clients vers 10 h BST le 6 octobre. Le détaillant a déclaré enquêter sur une activité impliquant des plateformes tierces utilisées pour communiquer avec les clients et avoir restreint l’accès à ses systèmes de notification. Le Centre national britannique de cybersécurité (NCSC) conseille à tous les clients d’Asos de partir du principe qu’ils pourraient être concernés, même s’ils n’ont pas reçu l’alerte. Il s’agit d’un conseil de précaution, et non d’une conclusion selon laquelle les données de chaque client auraient été consultées. [1] [3]
Asos a déclaré que des noms et coordonnées avaient pu être consultés, mais ne pensait pas que les informations de cartes de paiement ou les mots de passe des comptes aient été concernés. Au moment de sa déclaration, Asos indiquait que son site web et son application fonctionnaient normalement. [1] [2]
La notification affirmait qu’un environnement de données Snowflake avait été entièrement compromis et menaçait de divulguer des informations. L’envoi de cette notification ne suffit pas, à lui seul, à établir cette affirmation ni à montrer que des dossiers de clients ont été volés. Snowflake a déclaré à Reuters n’avoir constaté aucune compromission de sa plateforme, une déclaration qui ne permet pas de déterminer si un compte individuel d’Asos a été consulté. [5] [6]
Asos a demandé à ses clients d’ignorer la notification et de ne pas cliquer sur son lien externe. Elle ne leur demande pas actuellement de changer leurs mots de passe Asos, tandis que le NCSC leur conseille de se méfier des messages suspects et d’éviter les liens suspects, notamment ceux figurant dans les notifications push. [2] [3]
9 sources répertoriées · explorez les éléments de preuve, les limites et la provenance.
Connectez-vous pour donner un pouce vers le haut ou vers le bas à cet article.
Discussion de test privée. Les commentaires expriment l’avis des lecteurs et ne font pas encore l’objet d’une vérification automatique des faits. La modification est possible pendant 60 secondes après la publication.
Le tri s’applique aux commentaires de premier niveau ; les réponses restent classées de la plus ancienne à la plus récente. Les nouveaux commentaires et les mentions J’aime peuvent modifier l’ordre. Actualisez pour voir le classement actuel.
Chargement des commentaires…
Dans un message adressé à ses clients et cité par The Guardian, ASOS a déclaré que l’intrus s’était fait passer pour un contact de confiance afin d’obtenir les identifiants de connexion d’un compte employé, puis les avait utilisés pour accéder à des informations sur des plateformes tierces utilisées par le détaillant. [9]
Selon The Guardian, les recherches récentes effectuées dans l’application ASOS feraient partie des autres informations consultées. Le journal cite un article antérieur de la BBC, publié après que les pirates ont contacté la chaîne. ASOS a décrit ces informations plus généralement comme « certaines informations non personnelles liées au compte ». [9]
ASOS a déclaré que les données de cartes de paiement et les mots de passe n’avaient pas été consultés. Les clients n’avaient pas besoin d’agir, a-t-elle indiqué, mais devaient se méfier des messages ou appels inattendus prétendant provenir de l’entreprise. [9]