AnswersPublished19 sources
Powiadomienie o ataku na ASOS było prawdziwe. Pełne włamanie do Snowflake — niepotwierdzone
We wtorek 6 października 2026 r. klienci ASOS otrzymali nieautoryzowany alert „ASOS HACKED”, który twierdził, że przejęto środowisko Snowflake firmy.
Opublikowane przezEdytowane za pomocą GPT-6 LunaObrazy wygenerowane za pomocą GPT Image 2
Research answer
Key takeaways
- We wtorek 6 października 2026 r. klienci ASOS otrzymali nieautoryzowany alert „ASOS HACKED”, który twierdził, że przejęto środowisko Snowflake firmy.
- ASOS potwierdził nieautoryzowaną aktywność dotyczącą zewnętrznych platform komunikacyjnych.
- Nie ma potwierdzenia, że doszło do włamania do Snowflake. Klienci powinni zignorować alert, nie klikać w jego link i uważać na wiadomości podszywające się pod ASOS.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the ASOS security incident on Tuesday, October 6, when shoppers in several countries received an “ASOS HACKED” app notifica. Article summary: On Tuesday, October 6, 2026, shoppers received an unauthorized “ASOS HACKED” app notification around 10 a.m.. Topic tags: general web, agents, ai, code, security. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual
We wtorek 6 października 2026 r., około 10:00 czasu brytyjskiego, klienci ASOS w kilku krajach otrzymali nieautoryzowane powiadomienie „ASOS HACKED”. Wiadomość była skierowana do inspektora ochrony danych i zespołu IT firmy. Nadawca twierdził, że całkowicie przejął środowisko Snowflake, i groził ujawnieniem danych, jeśli ASOS nie skontaktuje się z nim przez kanał „Xuanye gateway” na Telegramie. Samo powiadomienie było prawdziwe, ale nie potwierdza ono, że doszło do włamania do Snowflake. 4
9
12
Co potwierdził ASOS
Firma poinformowała, że bada nieautoryzowaną aktywność związaną z zewnętrznymi platformami wykorzystywanymi do komunikacji z klientami. Imiona i dane kontaktowe mogły zostać udostępnione. ASOS zaznaczył jednak, że nie uważa, by incydent objął dane kart płatniczych lub hasła do kont. To wstępna ocena — nie oznacza, że potwierdzono brak dostępu do jakichkolwiek danych klientów. 3
8
11
Jak zareagowała firma
ASOS przeprosił klientów w relacji na Instagramie i zalecił, by zignorowali alert oraz nie klikali zawartego w nim linku. Firma poinformowała też, że ograniczyła dostęp do platform powiadomień, współpracuje z wewnętrznymi i zewnętrznymi specjalistami oraz właściwymi organami. Zapewniła, że strona internetowa i aplikacja działają. Według doniesień w dochodzeniu pomoc zaoferowało brytyjskie Narodowe Centrum Cyberbezpieczeństwa (NCSC). 4
5
8
12
Co wiadomo o Snowflake — i czego jeszcze nie wiadomo
Eksperci Marijus Briedis z NordVPN i Charlotte Wilson z Check Point zwracali uwagę, że możliwość wysłania powiadomienia z aplikacji nie jest dowodem na dostęp do danych ASOS przechowywanych w Snowflake. Efektowny komunikat mógł być również próbą wywarcia presji na firmę lub jej publicznego ośmieszenia.
Pieter Arntz z Malwarebytes wskazał na możliwy, pośredni związek: ASOS korzysta z platformy marketingowej Simon AI, która działa na Snowflake. Nie dowodzi to jednak, że włamano się do Simon AI albo samego Snowflake. Historia przeglądania i zakupów, lokalizacja czy status w programie lojalnościowym to potencjalne kategorie danych budzące obawy — nie potwierdzono, że zostały odczytane. 5
7
9
Skala sprawy i obowiązki firmy
ASOS obsługuje około 17 mln klientów w 150 krajach. Ta liczba pokazuje możliwy zasięg incydentu, a nie liczbę osób, których dane zostały naruszone. Zgodnie z brytyjskimi przepisami, jeśli naruszenie danych może stwarzać ryzyko dla ludzi, należy zgłosić je do ICO — brytyjskiego urzędu ochrony danych — bez zbędnej zwłoki i, jeśli to wykonalne, w ciągu 72 godzin od uzyskania informacji o naruszeniu. Gdy ryzyko jest wysokie, osoby, których dotyczy sprawa, także trzeba powiadomić bez zbędnej zwłoki. To, czy te obowiązki dotyczą konkretnych klientów, zależy od ustaleń śledztwa. 5
10
Na co uważać jako klient
Nawet jeśli hasła i dane kart nie zostały naruszone, ujawnione dane kontaktowe mogłyby ułatwić przestępcom wysyłanie wiarygodnie wyglądających e-maili lub SMS-ów z prośbą o hasło albo płatność. Nie klikaj linku z alertu. Jeśli otrzymasz wiadomość rzekomo od ASOS, sprawdź ją, samodzielnie otwierając aplikację lub wpisując adres strony w przeglądarce. 7
11
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Powiadomienie o ataku na ASOS było prawdziwe. Pełne włamanie do Snowflake — niepotwierdzone"?
We wtorek 6 października 2026 r. klienci ASOS otrzymali nieautoryzowany alert „ASOS HACKED”, który twierdził, że przejęto środowisko Snowflake firmy.
What are the key points to validate first?
We wtorek 6 października 2026 r. klienci ASOS otrzymali nieautoryzowany alert „ASOS HACKED”, który twierdził, że przejęto środowisko Snowflake firmy. ASOS potwierdził nieautoryzowaną aktywność dotyczącą zewnętrznych platform komunikacyjnych.
What should I do next in practice?
Nie ma potwierdzenia, że doszło do włamania do Snowflake. Klienci powinni zignorować alert, nie klikać w jego link i uważać na wiadomości podszywające się pod ASOS.