JawabanDipublikasikan19 sumber
Apa yang Sebenarnya Terjadi dalam Insiden Keamanan ASOS?
Pada Selasa, 6 Oktober 2026, pelanggan ASOS menerima notifikasi aplikasi tanpa izin sekitar pukul 10.00. ASOS menyelidiki aktivitas pada platform pihak ketiga yang digunakan untuk berkomunikasi dengan pelanggan.
Diterbitkan olehDiedit dengan GPT-6 LunaGambar dibuat dengan GPT Image 2
Jawaban penelitian
Poin-poin penting
- Pada Selasa, 6 Oktober 2026, pelanggan ASOS menerima notifikasi aplikasi tanpa izin sekitar pukul 10.00.
- ASOS menyelidiki aktivitas pada platform pihak ketiga yang digunakan untuk berkomunikasi dengan pelanggan.
- ASOS meminta pelanggan mengabaikan notifikasi dan tidak mengeklik tautannya. Perusahaan menyatakan akses telah dibatasi dan situs serta aplikasinya tetap beroperasi.
- Notifikasi tersebut membuktikan ada pesan tanpa izin yang terkirim, bukan bahwa pelaku telah mengakses data Snowflake atau mencuri data pelanggan.
AI Perintah
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the ASOS security incident on Tuesday, October 6, when shoppers in several countries received an “ASOS HACKED” app notifica. Article summary: On Tuesday, October 6, 2026, shoppers received an unauthorized “ASOS HACKED” app notification around 10 a.m.. Topic tags: general web, agents, ai, code, security. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual
Pada Selasa, 6 Oktober 2026, pelanggan ASOS di sejumlah negara menerima notifikasi aplikasi bertajuk “ASOS HACKED” sekitar pukul 10.00. Pesan itu ditujukan kepada petugas perlindungan data dan staf TI ASOS, mengklaim lingkungan Snowflake perusahaan telah dikuasai sepenuhnya, lalu mengancam membocorkan data jika ASOS tidak menghubungi pelaku melalui kanal Telegram “Xuanye gateway”. Notifikasi tanpa izin itu memang terkirim, tetapi klaim bahwa Snowflake telah dikuasai sepenuhnya belum terverifikasi. 4
9
12
Apa yang telah dikonfirmasi ASOS?
ASOS mengatakan sedang menyelidiki aktivitas tanpa izin yang melibatkan platform pihak ketiga yang digunakan untuk berkomunikasi dengan pelanggan. Nama dan detail kontak pelanggan mungkin telah diakses. Namun, perusahaan menyatakan tidak meyakini informasi kartu pembayaran atau kata sandi akun terdampak. Ini masih penilaian awal, bukan kepastian bahwa tak ada data pelanggan yang terpapar. 3
8
11
ASOS meminta pelanggan mengabaikan notifikasi dan tidak mengeklik atau berinteraksi dengan tautan di dalamnya. Perusahaan juga menyatakan telah membatasi akses ke platform notifikasi, bekerja sama dengan spesialis internal dan eksternal serta pihak berwenang, dan bahwa situs web maupun aplikasinya tetap beroperasi. Sejumlah laporan menyebut Pusat Keamanan Siber Nasional Inggris (NCSC) menawarkan bantuan dalam penyelidikan. 4
5
8
12
Notifikasi terkirim bukan bukti Snowflake diretas
Marijus Briedis dari NordVPN dan Charlotte Wilson dari Check Point membedakan kemampuan mengirim notifikasi melalui aplikasi dari bukti bahwa pelaku berhasil mengakses data ASOS di Snowflake. Pesan yang mencolok itu juga bisa menjadi cara untuk mempermalukan atau menekan perusahaan. 5
7
9
Pieter Arntz dari Malwarebytes menyebut kemungkinan hubungan tidak langsung: ASOS menggunakan penyedia layanan pemasaran Simon AI, yang berjalan di atas Snowflake. Namun, hal itu tidak membuktikan Simon AI ataupun Snowflake telah diretas. Kebiasaan belanja dan penelusuran, lokasi, serta status loyalitas merupakan jenis informasi yang mungkin dikhawatirkan—bukan data yang sudah dipastikan diakses. 5
7
9
Risiko bagi pelanggan dan kewajiban pelaporan
ASOS memiliki sekitar 17 juta pelanggan di 150 negara. Angka itu menunjukkan potensi jangkauan insiden, bukan jumlah orang yang datanya terbukti terdampak. 5
10
Di Inggris, insiden data pribadi yang kemungkinan menimbulkan risiko bagi seseorang harus dilaporkan kepada Kantor Komisaris Informasi (ICO), regulator perlindungan data Inggris, tanpa penundaan yang tidak semestinya dan, jika memungkinkan, dalam 72 jam sejak perusahaan mengetahuinya. Jika risikonya tergolong tinggi, orang-orang yang terdampak juga harus diberi tahu tanpa penundaan yang tidak semestinya. Penerapan kewajiban ini bergantung pada hasil penyelidikan dan tingkat risikonya. 5
10
Meski kata sandi dan data kartu pembayaran diyakini tidak terdampak, detail kontak yang terakses dapat dimanfaatkan untuk mengirim surel atau pesan teks lanjutan yang tampak meyakinkan, misalnya untuk meminta kata sandi atau pembayaran. Hindari tautan di notifikasi tersebut. Jika menerima pesan lain yang mengatasnamakan ASOS, periksa melalui aplikasi atau situs yang dibuka sendiri, bukan lewat tautan dalam pesan. 7
11
Studio Global AI
Lanjutkan penelitian Anda
Halaman ini berisi jawaban yang didukung sumber yang dapat Anda lanjutkan di dalam Studio Global.
Orang-orang juga bertanya
Apa jawaban singkat untuk "Apa yang Sebenarnya Terjadi dalam Insiden Keamanan ASOS?"?
Pada Selasa, 6 Oktober 2026, pelanggan ASOS menerima notifikasi aplikasi tanpa izin sekitar pukul 10.00.
Apa poin penting yang harus divalidasi terlebih dahulu?
Pada Selasa, 6 Oktober 2026, pelanggan ASOS menerima notifikasi aplikasi tanpa izin sekitar pukul 10.00. ASOS menyelidiki aktivitas pada platform pihak ketiga yang digunakan untuk berkomunikasi dengan pelanggan.
Apa yang harus saya lakukan selanjutnya dalam latihan?
ASOS meminta pelanggan mengabaikan notifikasi dan tidak mengeklik tautannya. Perusahaan menyatakan akses telah dibatasi dan situs serta aplikasinya tetap beroperasi.