Le distributeur de mode en ligne ASOS fait face à une cyberattaque d'envergure après que des pirates ont pris le contrôle de ses notifications push pour diffuser un message d'extorsion. L'incident, survenu le 6 octobre 2026, soulève des inquiétudes majeures quant à la sécurité des données clients stockées sur la plateforme cloud Snowflake.
Une intrusion ciblée via Snowflake
Le piratage s'est manifesté par l'envoi massif d'une notification intitulée « ASOS HACKED » aux utilisateurs de l'application mobile. Loin d'être une simple communication destinée au grand public, ce message constituait une tentative d'extorsion visant directement le service informatique et le délégué à la protection des données de l'entreprise. Les attaquants affirment avoir compromis l'instance Snowflake, l'outil cloud centralisant les données transactionnelles et comportementales des clients, incluant potentiellement des informations sensibles comme les mensurations des utilisateurs.
L'impact immédiat sur les marchés financiers
La nouvelle de cette compromission a provoqué une onde de choc sur les marchés financiers. L'action ASOS a enregistré une chute brutale allant jusqu'à 12 % au cours de la journée du 6 octobre, venant interrompre une dynamique boursière très positive qui voyait le titre progresser de plus de 70 % depuis le début de l'année. Cette réaction souligne la vulnérabilité des entreprises de commerce électronique face aux risques cyber, dont les conséquences dépassent désormais le cadre technique pour impacter directement la valorisation boursière.
Incertitudes sur l'étendue de la fuite
À ce stade, aucune confirmation officielle n'a été apportée par ASOS concernant la nature exacte des données exfiltrées. L'utilisation des outils de notification push démontre toutefois que les assaillants ont obtenu un accès privilégié à des systèmes critiques de l'enseigne. En l'absence de communication détaillée de la part de la direction, les experts recommandent la plus grande vigilance aux utilisateurs, notamment en évitant de cliquer sur tout lien suspect émanant de l'application. La situation reste sous surveillance, alors que l'entreprise doit désormais gérer les conséquences opérationnelles et réputationnelles de cette faille de sécurité.