Attributed metadata history
Up to 100 retained publisher events per page for f6e96299d687e1ed2ce9fc8cc969a5d4ca6cc31c2be6afd69290530229e2ec7a. Withdrawals and unavailable references remain attributed to their publishers.
intelligence_src_5203a44f1436ff5844
observed · 2026-10-12 09:57:05 UTC
available
Fingerprint: 9fcc74777d0f44d68bbf7cdb6fc2864799ac7d434bc7537d9a279bbad57300ed
intelligence_src_5203a44f1436ff5844
observed · 2026-10-12 09:57:05 UTC
Am 6. Oktober 2026 wurde der britische Online-Modehändler Asos Opfer eines Cyberangriffs. Eine Hackergruppe namens „Xuanye Group“ kompromittierte eine von Asos genutzte Drittanbieter-Plattform für die Kundenkommunikation. Anschließend versendeten die Täter über die offizielle mobile App nicht autorisierte Push-Benachrichtigungen mit dem Titel „Asos hacked“ an zahlreiche Nutzer. Darin behaupteten sie, die Snowflake-Instanz des Unternehmens kompromittiert zu haben und drohten mit der Veröffentlichung von Daten. Asos bestätigte, dass auf grundlegende personenbezogene Daten wie Namen und Kontaktdaten zugegriffen worden sein könnte. Zahlungsinformationen und Passwörter waren nach Unternehmensangaben nicht betroffen. Nachtrag vom 08.10.2026: Die Hacker verschafften sich den Zugriff, indem sie eine Social Engineering-Kampagne gegen einen Angestellten starteten - erfolgreich, wie sich zeigte. Sie gaben sich als eine bekannte Kontaktperson aus und erschlichen sich so Zugangsdaten. Nachtrag vom 12.10.2026: Am 10. Oktober informierte Asos betroffene Kunden auch in Deutschland über den Vorfall. Der Mitteilung nach wurde
Fingerprint: 865d60cb508b36f0fdd17c19879b67117af611cf35b4794283ad70913ea3a4c1