La boutique en ligne ASOS piratée, ce sont les hackers qui s’en vantent dans un message envoyé aux clients
Des pirates ont vraisemblablement mis la main sur la base de données d’ASOS… et ils ont prévenu eux-mêmes les clients..
Le 6 octobre 2026 vers 11 heures, les clients britanniques de la boutique en ligne ASOS ont reçu une notification inhabituelle sur leur smartphone via l’application officielle. Le message, écrit en anglais, indiquait clairement : «ASOS hacked» (ASOS piraté), suivi d’un avertissement adressé au DPO (Délégué à la Protection des Données) et au service informatique (IT) d’ASOS. Les pirates revendiquaient avoir compromis une plateforme appelée Snowflake, utilisée par ASOS pour stocker des données clients. Ils exigeaient un contact sous peine de publier l’intégralité des données dérobées sur un canal Telegram. Cette méthode de communication directe avec les victimes est rare, car les hackers privilégient généralement l’anonymat. ASOS a immédiatement lancé une enquête interne pour vérifier l’authenticité de cette menace.
Snowflake est une plateforme cloud spécialisée dans le stockage et la gestion de grandes bases de données pour les entreprises. Elle permet de centraliser des informations sensibles comme les coordonnées bancaires, les adresses postales ou les historiques d’achats. Pour une enseigne comme ASOS, qui compte des millions de clients, cette plateforme représente une cible de choix pour les cybercriminels. Les hackers affirment y avoir accédé, ce qui leur donnerait accès à une quantité colossale de données personnelles. Selon l’expert en cybersécurité Dray Argha, cité par The Guardian, cette intrusion est particulièrement inquiétante car elle pourrait toucher non seulement les données stockées sur Snowflake, mais aussi les systèmes contrôlant l’application mobile d’ASOS. À ce stade, la nature exacte des données volées reste inconnue.
Les pirates se présentent sous le nom de Xuayne, un groupe ou un individu jusqu’alors inconnu dans le milieu de la cybercriminalité. Leur identité réelle n’a pas été révélée, et leur motivation semble double : d’une part, ils cherchent à faire pression sur ASOS en menaçant de divulguer les données, et d’autre part, ils utilisent cette attaque comme un moyen de se faire connaître. Leur message inclut un lien vers une chaîne Telegram où les clients pourraient suivre en temps réel la publication des données volées. Cette stratégie de communication publique est inhabituelle, car la plupart des hackers préfèrent rester dans l’ombre pour éviter d’être traqués par les autorités.
ASOS n’a pas encore confirmé officiellement le piratage, mais l’entreprise a ouvert une enquête interne pour évaluer l’étendue des dégâts. En attendant les résultats, les clients sont invités à renforcer la sécurité de leurs comptes. Il leur est recommandé de changer immédiatement leurs mots de passe et d’activer, si possible, la double authentification. Les experts en cybersécurité soulignent que les données personnelles et financières pourraient être utilisées à des fins frauduleuses, comme des achats non autorisés ou des tentatives d’hameçonnage (phishing). À ce jour, le site et l’application d’ASOS fonctionnent normalement, mais les clients doivent rester vigilants dans les semaines à venir, car les pirates pourraient publier les données volées à tout moment.
Les clients d’ASOS, en particulier ceux ayant un compte au Royaume-Uni, doivent surveiller leurs relevés bancaires et leurs emails pour détecter toute activité suspecte. Les données volées pourraient inclure des informations telles que les noms, adresses, numéros de téléphone, adresses email et détails de paiement. Les pirates pourraient utiliser ces données pour usurper des identités, envoyer des messages frauduleux ou revendre les informations sur le *dark web*. Bien qu’aucune fuite de données n’ait encore été confirmée, la prudence est de mise. ASOS n’a pas précisé si une notification officielle serait envoyée à tous les clients ou seulement à ceux dont les données ont potentiellement été compromises.
