--- title: "ASOS-melding: voorkom phishing" date: 2026-10-06 author: "Redactie 4Nieuws" featured_image: "https://4nieuws.be/wp-content/uploads/2026/10/asos-hackmelding-phishing-check-foto.jpg" categories: - name: "Technologie" url: "/technologie.md" --- # ASOS-melding: voorkom phishing Je telefoon licht op terwijl je door kleding scrolt: een melding met de woorden ‘ASOS HACKED’. Een bericht in een vertrouwde app voelt geloofwaardiger dan een vreemde mail. Juist nu verdient ook phishing aandacht: open je account zelf en ga niet mee naar het contactkanaal in die melding. Op 6 oktober ontvingen ASOS-gebruikers een bericht waarin de afzender beweert toegang te hebben tot een Snowflake-omgeving. [NOS beschrijft de vreemde notificatie](https://nos.nl/l/2633862). Dat bewijst dat de melding bij gebruikers aankwam. Het bewijst nog niet welke systemen of klantgegevens toegankelijk waren. > Kevin Poireault toont de vreemde ASOS-appmelding. Het beeld is een melding, geen bewijs dat klantgegevens zijn gestolen. > > [De oorspronkelijke X-post met de foto van de appmelding](https://x.com/leekthehack/status/2107440742197325930) De appmelding in beeld, gedeeld door journalist Kevin Poireault op 6 oktober. Bron: zijn hierboven ingesloten X-post; de foto wordt via X getoond.## ASOS: een hackmelding is nog geen datalekrapport De melding en de informatie die nog ontbreektSignaalGrens van het bewijsGebruikers ontvangen een ongebruikelijke appmelding.De herkomst en toegang achter die verzending moeten worden onderzocht.De afzender noemt Snowflake en dreigt gegevens te lekken.Dat is een bewering van de afzender, geen onafhankelijk gecontroleerde export.Het bericht verschijnt op veel accounts op sociale media.Herhaling levert geen extra bewijs voor gestolen gegevens.Bij het raadplegen van de berichtgeving voor dit artikel stond geen bevestigde lijst van getroffen gegevens vast. [ITV meldt dezelfde appwaarschuwing](https://www.itv.com/news/2026-10-06/asos-customers-told-online-retailer-hacked-in-phone-alert). Op [X wijst journalist Kevin Poireault](https://x.com/leekthehack/status/2107440742197325930) eveneens op de ontbrekende bevestiging van een compromis bij ASOS of Snowflake. Dat bericht is een momentopname, geen onderzoeksuitslag. Bij de [verkoopclaim over KBVB-gegevens](https://4nieuws.be/kbvb-verkoopclaim-spelersgegevens-onbevestigd) speelde hetzelfde onderscheid tussen een bewering en bewijs. Het gaat om een ander incident. Download geen aangeboden database om een claim zelf te toetsen; daar kunnen gestolen persoonsgegevens en schadelijke bestanden achter zitten. ## Phishing kan ook een echte appmelding volgen Een vertrouwd kanaal is geen reden om ieder verzoek uit dat kanaal te volgen. Een onduidelijke waarschuwing kan bovendien worden gevolgd door nepberichten die zogenaamd een account herstellen. Controleer een verzoek via een kanaal dat je zelf opent, buiten het ontvangen bericht om. [ASOS geeft zelf veiligheidsadvies](https://www.asos.com/discover/cyber-security/): gebruik verschillende sterke wachtwoorden en pas op voor accounts die zich als ASOS voordoen. Dat is algemene voorlichting van het bedrijf, geen verklaring over de omvang van het incident van vandaag. 1. **Bewaar het signaal.** Noteer tijdstip en bewering; deel een screenshot zonder privégegevens. 2. **Open de winkel zelfstandig.** Start de app vanaf je eigen toestel of typ het bekende webadres. Gebruik geen contactlink uit de vreemde melding. 3. **Controleer hergebruikte wachtwoorden.** Gebruik voor verschillende accounts verschillende wachtwoorden. Beveilig ook het e-mailaccount waarmee je wachtwoorden herstelt. 4. **Meld een verdacht vervolgbericht.** Gebruik de klantenservice die je zelf via de officiële site vindt. Op je werk hoort het bericht in de bestaande meldroute. In België adviseert [Safeonweb](https://safeonweb.be/nl/actueel/laat-je-niet-vangen-door-valse-sms-berichten) verdachte berichten niet te volgen en ze door te sturen naar verdacht@safeonweb.be. Bij de [cyberaanval op de Bernardusscholen](https://4nieuws.be/cyberaanval-bernardusscholen-oudenaarde) was zelfstandig openen van het bekende schoolportaal eveneens de bruikbare route. Die schoolaanval zegt niets over welke ASOS-gegevens geraakt zijn. Voor bedrijven gaat de Belgische [campagne over cybersecurity](https://4nieuws.be/cybersecurity-gesloten-bedrijvendag-ccb) ook over wie een melding opvolgt. Voor klanten moet de winkel een begrijpelijk contactkanaal aanbieden. Bij [digitale inclusie](https://4nieuws.be/digitale-inclusie-belgie-39-procent-kwetsbaar) zagen we waarom een technisch bericht zonder bruikbare vervolgroute mensen laat vastlopen. ## Ook voorzichtigheid kan doorschieten ‘Alles is gestolen’ gaat verder dan het bewijs. Maar ‘het is alleen een notificatie’ loopt er evenzeer op vooruit. Geen bevestiging is geen vrijspraak. Een zorgvuldig onderzoek moet duidelijk maken welke toegang er was en welke acties klanten werkelijk nodig hebben. In [een ander Snowflake-onderzoek uit 2024](https://cloud.google.com/blog/topics/threat-intelligence/unc5537-snowflake-data-theft-extortion) beschreef Mandiant gestolen klantinloggegevens. Die geschiedenis verklaart waarom de naam aandacht trekt; zij bewijst geen verband met ASOS. Voor [Belgisch nieuws](https://4nieuws.be/) over deze Britse webwinkel telt daarom vooral een controleerbare klantinstructie. De volgende relevante stap is een onderbouwde verklaring van ASOS: getroffen diensten, gegevens en concrete klantacties. Tot die informatie er is, blijft zelfstandig openen en buiten het bericht verifiëren de bruikbare handeling.