Fuite annoncéeGravité modérée
Fuite de données ASOS (octobre 2026)
ASOS a confirmé que des pirates ont pu consulter le nom et les coordonnées de clients. Ce que l’on sait, qui est concerné et quoi faire en attendant.
ASOS est un site britannique de vente de vêtements et de mode en ligne, qui livre en France.
Ce qui s’est passé
Le 6 octobre 2026, des utilisateurs de l’application ASOS, en France, au Royaume-Uni, en Irlande, en Suède et en Australie, ont reçu une notification envoyée par des pirates, qui menaçaient de publier des données de clients.
ASOS a confirmé une activité non autorisée sur des services extérieurs qu’elle utilise pour communiquer avec ses clients.
Les pirates affirment avoir pris le contrôle d’une base de données hébergée chez Snowflake ; Snowflake dit n’avoir trouvé aucune faille de sa plateforme. ASOS n’a pas dit combien de clients sont touchés.
Mises à jour
- Les pirates seraient entrés en se faisant passer pour un contact de confiance d’ASOS, afin d’obtenir des identifiants de connexion. ASOS ne l’a pas confirmé. (TechCrunch)
Les données exposées
Selon ASOS : le nom et les coordonnées de clients ont pu être consultés.
Toujours selon ASOS, ni les cartes bancaires ni les mots de passe des comptes ne seraient touchés. L’enquête n’est pas terminée.
Êtes-vous concerné ?
Peut-être, si vous avez un compte ASOS. Le centre national de cybersécurité britannique (NCSC) conseille à tous les clients de se considérer comme concernés, même sans avoir reçu la notification.
Que faire si vous êtes concerné
- Méfiez-vous des notifications, mails ou SMS qui parlent d’une commande, d’un remboursement ou d’un colis ASOS : avec votre nom et votre adresse email, un escroc peut paraître crédible.
- Ne cliquez pas sur un lien reçu par notification ou par message : ouvrez vous-même l’application ou le site.
- Ne donnez jamais votre mot de passe ou vos coordonnées bancaires à quelqu’un qui vous contacte, même s’il cite ASOS.
Sources
- ASOS confirms cyber incident following app notification sent by threat actors, Cyber Daily, 8 octobre 2026
- ASOS warns customers of data breach, Retail Insight Network, 7 octobre 2026
- Notification « ASOS HACKED » : ce que l’on sait du piratage revendiqué du géant de la mode en ligne, Numerama, 6 octobre 2026
Droit de réponse. L’entreprise ou l’organisme concerné peut nous signaler une erreur, une précision ou un démenti à contact@veillify.fr : nous le publions sur cette fiche sous 48 heures.