Notification « ASOS HACKED » : ce que l’on sait du piratage revendiqué du géant de la mode en ligne
Les utilisateurs de l'application ASOS ont reçu une notification revendiquant le piratage du site britannique. Le message, adressé aux équipes de l'entreprise, affirme que sa base de données Snowflake a été compromise et menace d'en divulguer le contenu..
Un groupe de pirates informatiques a revendiqué le piratage du site ASOS, une plateforme majeure de vente en ligne de vêtements et accessoires. Le message « ASOS HACKED » a été diffusé sur des forums spécialisés dans la cybercriminalité, confirmant que les attaquants affirment avoir compromis les systèmes de l'entreprise. Ce type d'attaque, appelé hack ou cyberattaque, consiste à exploiter des failles dans la sécurité d'un site web ou d'un réseau pour accéder à des données sensibles ou perturber son fonctionnement. Les pirates n'ont pas encore précisé la nature exacte de leurs revendications, mais ce genre d'annonce est souvent suivi d'une demande de rançon ou de la menace de publier des informations volées.
ASOS, dont le siège social se trouve au Royaume-Uni, n'a pas encore officiellement réagi à cette annonce. L'entreprise est l'un des leaders européens du e-commerce dans le secteur de la mode, avec des millions de clients à travers le monde. En cas de confirmation, cette cyberattaque pourrait avoir des conséquences majeures, notamment sur la confidentialité des données personnelles et financières des utilisateurs. Les entreprises victimes de telles attaques sont généralement tenues de signaler l'incident aux autorités compétentes, comme la CNIL en France ou l'ICO au Royaume-Uni, en vertu des réglementations sur la protection des données comme le RGPD (Règlement Général sur la Protection des Données).
Si le piratage est confirmé, les clients d'ASOS pourraient être exposés à plusieurs risques. Parmi les données les plus sensibles figurent les informations de paiement (numéros de carte bancaire), les adresses postales, les adresses e-mail et les mots de passe. Les pirates pourraient utiliser ces données pour des activités frauduleuses, comme des achats non autorisés ou des tentatives de phishing (hameçonnage), une technique qui consiste à tromper les victimes pour leur soutirer des informations personnelles. ASOS pourrait également être contraint de suspendre temporairement ses services pour sécuriser ses systèmes, ce qui perturberait l'expérience d'achat de ses clients.
Les cyberattaques contre les grandes entreprises, notamment dans le secteur du e-commerce, se multiplient ces dernières années. En 2025, selon une étude de l'entreprise de cybersécurité *Kaspersky*, une entreprise sur trois dans le monde a été victime d'une cyberattaque. Les motivations des pirates sont variées : demande de rançon (*ransomware*), vol de données pour les revendre, ou même sabotage pour nuire à la réputation d'une marque. Les secteurs les plus ciblés sont la finance, la santé et le commerce en ligne, en raison de la valeur des données manipulées. Les entreprises investissent de plus en plus dans des mesures de sécurité, comme le chiffrement des données ou l'authentification à deux facteurs, pour se protéger.
