Для: клиентов ASOS, всех, кто получил на телефон уведомление «ASOS hacked», и команд, которые отправляют клиентам push-уведомления всему приложению. Статья основана на собственных заявлениях ASOS в изложении новостных изданий и не описывает методы атак.
Развивается: статья будет обновляться по мере публикации ASOS новых сведений
По состоянию на 30 октября 2026 годаПока неизвестно
- Число затронутых клиентов
- Были ли взяты даты рождения и история поиска (ASOS не подтвердила)
- Опубликованы ли данные
- Результаты расследования
ASOS говорит, что ее расследование продолжается и что она сообщит больше, если появятся значимые выводы. Она также говорит, что свяжется с клиентами напрямую, если им потребуется дополнительная информация, поддержка или действия.
Что клиентам ASOS сделать сегодня
Игнорируйте поддельное уведомление
6 октября 2026 года клиенты получили уведомление в приложении с заголовком «ASOS hacked», которое указывало на аккаунт в мессенджере. ASOS сказала клиентам не обращать на него внимания и не нажимать на внешнюю ссылку в нем и не взаимодействовать с ней.
Если оно еще на вашем телефоне, удалите его. Не пишите на аккаунт, который в нем назван.
Проверяйте свой аккаунт самостоятельно
ASOS говорит, что ее сайт и приложение безопасны для использования. Откройте уже установленное приложение или введите адрес сайта самостоятельно. Не пользуйтесь ссылкой из SMS, письма или уведомления.
ASOS говорит, что никаких действий с аккаунтами не требуется. Если вы используете пароль ASOS на других сайтах, его смена — разумная привычка, а включение второй проверки помогает (Выбор многофакторной аутентификации).
Будьте осторожны с сообщениями, в которых указаны ваше имя или запросы
Имена, адреса электронной почты, номера телефонов и домашние адреса — это то, что мошенники используют, чтобы сообщение выглядело настоящим. Если сообщение BBC верно, могут быть использованы и даты рождения, и поисковые запросы. Сообщение, использующее их, не доказывает, что оно пришло от ASOS.
ASOS говорит, что никогда не просит пароли, коды безопасности или платежные данные в незапрошенных сообщениях или звонках. См. Что такое фишинг? и Основы безопасности смартфона.
Не вступайте в контакт с теми, кто предлагает что-то сделать с данными
Не связывайтесь с аккаунтом, названным в поддельном уведомлении. Национальный центр кибербезопасности Великобритании предложил ASOS поддержку и советует не нажимать на подозрительные ссылки и остерегаться сообщений, использующих новость об утечке (по сообщению Press Association).
Что произошло (по заявлениям ASOS и публикациям прессы)
6 октября, утро (Великобритания)
Клиенты получают несанкционированное push-уведомление через приложение ASOS с заголовком «ASOS hacked». Оно ведет на аккаунт в мессенджере. Позднее ASOS подтверждает, что несанкционированное уведомление дошло до клиентов (Press Association).6 октября, 15:15 (Великобритания)
ASOS публикует объявление для фондовой биржи под заголовком «Update regarding cyber incident» (запись Лондонской фондовой биржи, 6 октября 2026). Прочитать текст объявления мы не смогли; изложенное ниже взято из публикаций прессы о заявлении ASOS.6 октября
ASOS сообщает, что расследует несанкционированную активность, связанную со сторонними платформами, которые она использует для связи с клиентами, что она ограничила доступ к этим платформам и работает со специализированными консультантами и соответствующими органами. Она говорит, что имена и контактная информация могли быть затронуты и что, по ее мнению, данные платежных карт и пароли аккаунтов не пострадали.8 октября
BleepingComputer сообщает о дополнительном обновлении ASOS для клиентов: неуполномоченная сторона получила учетные данные сотрудника, выдав себя за доверенный контакт, и использовала их для доступа к информации на определенных сторонних платформах. В начале октября BBC сообщила об образце, предоставленном злоумышленниками (в изложении Malwarebytes, 9 октября).
- Уведомление
- Несанкционированное уведомление дошло до клиентов через приложение ASOS 6 октября 2026 года
- Данные, к которым получен доступ
- Полные имена, контактные данные и «определенная неличная информация, связанная с аккаунтами» (заявление ASOS, по сообщениям)
- Не затронуто (по мнению ASOS)
- Данные платежных карт и пароли аккаунтов
- Причина
- Учетные данные сотрудника были получены путем выдачи себя за доверенный контакт, затем использованы для доступа к информации на определенных сторонних платформах (заявление ASOS, по сообщению BleepingComputer)
- Реакция
- Затронутые платформы заблокированы; расследование с внешними экспертами, правоохранительными органами и регуляторами; добавлены дополнительные меры безопасности (заявление ASOS, по сообщениям)
- Сервис
- Сайт и приложение работают в штатном режиме
Что известно и что неизвестно
| Пункт | Что было опубликовано | Статус |
|---|---|---|
| Имена | Получен доступ | Подтверждено (обновление ASOS для клиентов от 8 октября, по сообщению BleepingComputer) |
| Контактные данные | Получен доступ | Подтверждено (обновление ASOS для клиентов от 8 октября, по сообщению BleepingComputer) |
| «Определенная неличная информация, связанная с аккаунтами» | Получен доступ | Подтверждено (обновление ASOS для клиентов от 8 октября, по сообщению BleepingComputer) |
| Домашние адреса, номера телефонов, адреса электронной почты | В образце злоумышленников | Сообщено (BBC), ASOS не подтвердила |
| Номера клиентов и даты рождения | В образце злоумышленников | Сообщено (BBC), ASOS не подтвердила |
| Поисковые запросы на сайте ASOS | В образце злоумышленников | Сообщено (BBC), ASOS не подтвердила |
| Данные платежных карт | Не считаются затронутыми | Не затронуты (по мнению ASOS) |
| Пароли аккаунтов | Не считаются затронутыми | Не затронуты (по мнению ASOS) |
| Число затронутых клиентов | Не опубликовано | Не раскрыто |
| Опубликованы ли данные | Злоумышленники, как сообщается, грозили опубликовать их | Неизвестно (ASOS не сказала) |
| Использование данных | ASOS не сообщала | Нет информации |
| Причина | Учетные данные сотрудника получены путем выдачи себя за другого и использованы на сторонних платформах | Заявлено ASOS; технических подробностей нет |
| Недостаток на сторонних платформах | Поставщик облачной платформы данных говорит, что не обнаружил компрометации своей платформы | Не установлено |
Отдельное уведомление, сделанное ранее в этом году, к этому не относится
Пресса сообщала об отдельном, более раннем случае компрометации аккаунтов в американском подразделении ASOS. Это другой инцидент, и этот сайт не объединяет их.
Имена и контактные данные (ASOS)
Номер клиента и дата рождения (сообщение BBC)
История поиска на сайте (сообщение BBC)
↓
SMS или письма, обращающиеся к вам по имени
Звонки, звучащие так, будто знают ваш аккаунт
Предложения, соответствующие вашим запросам
↓
Закройте сообщение и откройте настоящее приложение сами
Никогда не сообщайте пароли, коды и платежные данные
Не связывайтесь с аккаунтом из поддельного уведомления
Что возможно с такими данными
Этот раздел носит общий характер и не является сообщением о том, что произошло.
- Имя и адрес электронной почты или номер телефона: сообщение, обращающееся к вам по имени, выглядит настоящим. Это обычная основа для поддельных SMS о доставке, возврате и «вашем аккаунте».
- Дата рождения и номер клиента: позволяют звонящему казаться человеком, который знает ваш аккаунт, когда он просит «подтвердить личность».
- История поиска: она показывает интересы, а не пароль, но может сделать поддельное предложение личным.
Если что-то из этого дойдет до вас, безопасный шаг один: закройте сообщение и откройте настоящее приложение.
Командам, которые отправляют push-уведомления или используют внешние платформы данных
Рассказ ASOS указывает на два урока: уведомление прошло через платформы, используемые для связи с клиентами, а отправной точкой была учетная запись сотрудника.
Проверяйте запросы от «доверенного контакта» по второму каналу
ASOS сказала, что учетные данные были получены путем выдачи себя за доверенный контакт. Просите сотрудников подтверждать необычные запросы на входы, сбросы или доступ у самого человека по отдельному, известному каналу. См. Взломы через учетные данные в 2026 году.
Защитите учетные записи, которые могут писать всем клиентам
Ограничьте круг тех, кто может отправлять уведомления всему приложению, требуйте многофакторную аутентификацию для этих учетных записей и платформ данных и оповещайте кого-то, когда кампания создана вне обычного времени. См. Выбор многофакторной аутентификации.
Заранее подготовьте сообщение для клиентов
The Independent, в изложении Malwarebytes, сообщила, что полное заявление ASOS появилось примерно через пять часов после того, как уведомление дошло до телефонов. Держите наготове короткое сообщение, которое говорит клиентам, что игнорировать.
Источники (публичные сведения)
Прочитать текст объявления ASOS для фондовой биржи или ее обновление для клиентов нашими средствами мы не смогли. Изложенные выше факты взяты из перечисленных ниже публикаций, которые цитируют или пересказывают заявления ASOS. Сведения BBC приведены так, как о них сообщили другие издания; саму статью BBC мы не читали.
- ASOS PLC, «Update regarding cyber incident», Лондонская фондовая биржа RNS 8604X, 6 октября 2026 (только заголовок и время) — londonstockexchange.com
- Press Association через Irish News, «Asos apologises to customers after 'unauthorised activity'» (6 октября 2026) — irishnews.com
- TechCrunch, «ASOS confirms breach of customer data after hackers send rogue app notification» (8 октября 2026) — techcrunch.com
- BleepingComputer, «ASOS links data breach to social engineering attack, credential theft» (8 октября 2026) — bleepingcomputer.com
- Malwarebytes, «ASOS breach update» (9 октября 2026), обобщающая публикации BBC, Independent и Yahoo — malwarebytes.com
История обновлений
2026-10-30: Первая версия, основанная на заявлениях ASOS от 6 и 8 октября в изложении Press Association, TechCrunch, BleepingComputer и Malwarebytes.
Читайте далее
- Кража учетных данных как точка входа: Взломы через учетные данные в 2026 году
- Защита от выдачи себя за другого: Что такое фишинг? / Основы безопасности смартфона
- Для операторов: Выбор многофакторной аутентификации
- Другие случаи 2026 года: Утечки данных и кибератаки 2026 года