ASOS bekräftade på torsdagen den 8 oktober 2026 att hackare kommit åt vissa kunduppgifter via en tredjepartsplattform och kapat återförsäljarens app för att skicka en obehörig varningsnotis.
Händelsen blev känd efter att kunder tagit emot en pushnotis adresserad till ASOS team för dataskydd och informationsteknik. Meddelandet hävdade att angriparna helt hade komprometterat data kopplad till återförsäljarens Snowflake-miljö och hotade att offentliggöra den såvida inte ASOS inledde dialog med dem. ASOS uppgav att den drabbade tredjepartstjänsten användes för att kommunicera med kunder, samtidigt som utredare undersökte hur angriparna fått åtkomst.
Företaget har uppgett att namn och kontaktuppgifter kan ha exponerats, och rapporter tyder på att vissa drabbade poster även kan innehålla adresser, telefonnummer, e-postadresser och kundprofilanteckningar. ASOS har inte uppgett hur många kunder som påverkats eller bekräftat den fulla omfattningen av den stulna informationen. Utredare har kopplat intrånget till social manipulering och stulna inloggningsuppgifter, även om viktiga detaljer kring attacken fortfarande är oklara.
Återförsäljaren uppgav att den begränsat åtkomsten till aviseringsplattformarna och samarbetar med specialister och myndigheter. ASOS uppger i dagsläget att det saknas bevis för att betalkortsuppgifter eller kontolösenord har komprometterats och råder kunder att inte klicka på notisens externa länk.