Als je bij ASOS shopt, zijn de laatste berichten het waard om je aandacht te hebben. De online modeverkoper zou getroffen zijn door een datalek waarbij hackers toegang kregen tot klantdatabases en vervolgens duizenden klanten rechtstreeks contacteerden, in een poging hen in losgeldeisen te betrekken. Als je je afvraagt wat je moet doen bij het ASOS-datenschandaal, is het korte antwoord: blijf kalm, ga niet in gesprek met de aanvallers en versterk vandaag nog de beveiliging van je account.
Dit bericht is gebaseerd op een korte samenvatting van een bron, dus sommige details blijven onbevestigd. We hebben niets beweerd buiten wat er is gerapporteerd, en we zullen aangeven waar het beeld onvolledig is.
Wat er is gerapporteerd over het ASOS-datalek
Volgens de bron werd de verkoper getroffen door een opvallende cyberaanval waarbij hackers klantdatabases wisten binnen te dringen. Het ongebruikelijke deel is wat daarna kwam: in plaats van alleen te proberen betaling van het bedrijf los te krijgen, stuurden de aanvallers naar verluidt rechtstreeks berichten naar duizenden klanten om hen onder druk te zetten en bij losgeldeisen te betrekken. Het incident heeft de aandacht voor de manier waarop verkopers klantgegevens beschermen verscherpt.
Zoekresultaten van andere media beschrijven klanten die een ongeoorloofd bericht via de ASOS-app ontvingen, en ASOS dat zei dat het ongeoorloofde activiteit onderzocht. We hebben die berichten niet onafhankelijk geverifieerd, en de exacte omvang van de betrokken gegevens wordt niet in onze bron beschreven. Behandel elke bewering over wat precies is ontvreemd met voorzichtigheid totdat ASOS zijn eigen bevindingen publiceert.
De bron vermeldt ook de afpersing van Bank Sepah naast het ASOS-incident, en kadert beide als onderdeel van een breder patroon van gegevenscriminaliteit. Er worden geen verdere details over die zaak gegeven, dus we zullen daar hier niet over speculeren.
Hoe je afpersings- en phishingberichten na een datalek herkent
Wanneer aanvallers al contactgegevens hebben, kunnen de vervolgberichten overtuigend zijn. Let op deze signalen:
- Druk en deadlines. Dreigementen om je gegevens te lekken tenzij je binnen enkele uren reageert of betaalt, zijn een klassieke afpersingstactiek.
- Onverwachte links of bijlagen. Een bericht dat zogenaamd over je ASOS-account gaat en je vraagt op een link te klikken om het te "beveiligen", is een veelvoorkomende phishing-truc.
- Verzoeken om betaalgegevens of wachtwoorden. Een echte verkoper zal je niet vragen wachtwoorden of volledige kaartnummers per bericht te sturen.
- Ongebruikelijke kanalen. Sms'jes, directe berichten op sociale media of e-mails van adressen die niet overeenkomen met de normale communicatie van de verkoper verdienen extra argwaan.
- Persoonlijke gegevens als bewijs. Aanvallers kunnen je naam of e-mailadres noemen om geloofwaardig te lijken. Het hebben van die informatie betekent niet dat de afzender legitiem is, alleen dat hij mogelijk een kopie van gelekte gegevens heeft.
Het belangrijkste punt bij afpersingsberichten is dat je tot niets verplicht bent. Betaal niet, antwoord niet en klik nergens op. Maak screenshots, meld het bericht bij het platform waarop het binnenkwam en verwijder het.
Stappen om je accounts nu te beveiligen
Hier is een praktische checklist als je een ASOS-account hebt:
- Wijzig je ASOS-wachtwoord. Maak het lang en uniek, niet een variatie op een oud wachtwoord.
- Vervang elk hergebruikt wachtwoord. Als je hetzelfde wachtwoord op andere sites hebt gebruikt, wijzig die dan ook, te beginnen met e-mail en bankieren. Aanvallers proberen gelekte inloggegevens vaak elders uit.
- Schakel multifactorauthenticatie (MFA) in waar het wordt aangeboden, vooral op je e-mailaccount, waarmee bijna alles anders kan worden gereset.
- Controleer je account. Bekijk je bestelgeschiedenis, opgeslagen adressen en opgeslagen betaalmethoden op alles wat je niet herkent.
- Houd je bank- en kaartafschriften in de gaten. Meld verdachte afschrijvingen snel bij je bank en vraag of een vervangende kaart zinvol is.
- Verifieer contact via officiële kanalen. Als een bericht beweert van ASOS te zijn, gebruik dan niet de links erin. Open de officiële app of typ het websiteadres zelf, of gebruik de contactgegevens op de site van de verkoper zelf.
- Werk de app en je telefoon bij. Software actueel houden dicht bekende beveiligingslekken.
Een wachtwoordmanager maakt stappen 1 en 2 veel eenvoudiger, omdat die voor elk account een uniek wachtwoord kan genereren en opslaan.
Waarom campagnes voor gegevensafpersing zich rechtstreeks op consumenten richten
Traditioneel richtten ransomwarebendes zich op het onder druk zetten van de organisatie die de gegevens bezat. Klanten rechtstreeks contacteren voegt een tweede hefboom toe: als genoeg mensen gealarmeerd zijn, kan het bedrijf meer druk voelen om te onderhandelen. Het geeft aanvallers ook een route om individuen op eigen gelegenheid op te lichten. De ASOS-berichten, in de bron naast de Bank Sepah-afpersing geplaatst, wijzen op een breder patroon waarin gestolen gegevens als hefboom in meerdere richtingen worden gebruikt.
Afpersing wordt ook niet altijd door anonieme buitenstaanders uitgevoerd. Onze berichtgeving over een ex-contractor die gevangenzit voor een afpersingsplan van $2,5M en een zaak van een insiderdreiging die eindigde in de gevangenis na een eis van $750K laat zien hoe deze dreigingen kunnen verlopen en hoe ze voor de rechter worden behandeld. Die zaken betreffen andere omstandigheden dan ASOS, maar ze bieden nuttige context over hoe afpersing werkt en waarom betalen of erop ingaan zelden helpt.
Wat dit voor jou betekent
Een datalek bij een verkoper die je gebruikt, betekent dat je contactgegevens kunnen circuleren, zelfs als je betaalgegevens onaangetast zijn. Het praktische risico in de komende weken ligt minder bij de oorspronkelijke aanval en meer bij overtuigende scam-berichten die erop volgen. Ga ervan uit dat elk onverwacht bericht dat ASOS, terugbetalingen, accountproblemen of gelekte gegevens noemt, vijandig kan zijn totdat je het zelf verifieert.
Belangrijkste punten
Als je je afvraagt wat je moet doen bij het ASOS-datenschandaal, begin dan hier:
- Wijzig vandaag je ASOS-wachtwoord en elk hergebruikt wachtwoord.
- Schakel MFA in op je e-mail-, bank- en shopaccounts.
- Antwoord nooit op iemand die je bedreigt met gelekte gegevens en betaal nooit.
- Verifieer elk ASOS-gerelateerd contact door rechtstreeks naar de officiële app of website te gaan.
- Houd je afschriften in de gaten en lees de berichtgeving over afpersingszaken voor meer over hoe deze dreigingen zich ontvouwen.
Een paar minuten accountonderhoud nu kan het meeste dempen van wat volgt na een datalek als dit.
