Piratage d’ASOS : comment supprimer sa carte bancaire et sécuriser son compte
Publié le 7 octobre 2026
Par Evan Maillard, Fondateur de Louche ou pas ?
Vérifier votre message
Des clients d’ASOS ont reçu, le 6 octobre 2026, une notification intitulée « ASOS HACKED ». Le message, envoyé par un groupe de pirates, affirmait que la base de données de l’enseigne avait été compromise et menaçait de publier son contenu.
ASOS a ensuite reconnu que des informations personnelles de clients « pourraient avoir été consultées ». L’entreprise n’a pas confirmé que les numéros complets de cartes bancaires avaient été volés. Selon les éléments rapportés par Numerama, les données de paiement seraient probablement séparées de la base analytique Snowflake que les pirates disent avoir ciblée. Cette nuance est importante : l’incident est sérieux, mais tout n’est pas confirmé.
Ce que l’on sait sur le piratage d’ASOS
Les pirates ont revendiqué un accès à une base Snowflake utilisée par ASOS pour stocker et analyser des données. Ils ont envoyé une notification à des utilisateurs de l’application et ont menacé de diffuser les informations récupérées.
À ce stade, ASOS indique que des informations personnelles pourraient avoir été consultées. En revanche, la nature exacte des données concernées, le nombre de clients touchés et la présence éventuelle de données bancaires n’ont pas été publiquement détaillés dans les premières communications.
Le groupe à l’origine de la revendication a affirmé que les informations de paiement n’étaient pas concernées. Cette déclaration ne constitue pas une preuve indépendante. Les numéros complets de carte sont toutefois généralement traités par des prestataires de paiement distincts, ce qui réduit la probabilité qu’ils se trouvent dans une base analytique comme Snowflake.
Faut-il supprimer sa carte bancaire de l’application ?
Supprimer une carte enregistrée peut être une précaution raisonnable si vous ne souhaitez plus la conserver dans l’application. Mais cette opération ne permet pas d’effacer une donnée qui aurait déjà été consultée ou copiée par un attaquant.
La suppression reste néanmoins utile pour éviter qu’une future commande soit passée avec cette carte depuis votre compte ASOS si votre mot de passe ou votre session était compromis.
La méthode rapportée dans l’application ASOS
D’après les essais rapportés par Numerama sur iPhone, les cartes enregistrées se trouvent dans l’espace personnel, dans la rubrique « Modes de paiement ».
- Ouvrez l’application ASOS et connectez-vous à votre compte depuis l’application officielle.
- Accédez à votre espace personnel, puis à la rubrique « Modes de paiement ».
- Appuyez sur « Modifier » en haut à droite.
- Repérez la carte à supprimer et utilisez l’option de suppression signalée par l’application.
Le blocage intervient lorsque la carte est définie comme méthode de paiement par défaut. ASOS demande alors de choisir un autre moyen de paiement avant de la retirer. Si une seule carte est enregistrée, l’application peut donc donner l’impression qu’il faut ajouter une nouvelle carte.
Numerama indique qu’il est possible, dans l’application testée, d’ajouter PayPal comme mode de paiement sans renseigner immédiatement les identifiants PayPal. La carte peut ensuite être supprimée. Cette astuce dépend toutefois de la version de l’application et de la plateforme utilisée. Ne saisissez jamais de fausses informations bancaires et ne validez aucune commande pour parvenir à retirer une carte.
Les réflexes à adopter après l’incident
- Changez votre mot de passe ASOS depuis l’application ou le site officiel, surtout s’il est réutilisé ailleurs.
- Choisissez un mot de passe unique et long. Un gestionnaire de mots de passe peut vous aider à ne pas les réutiliser.
- Vérifiez vos informations personnelles dans votre compte et signalez toute modification que vous n’avez pas effectuée.
- Surveillez vos relevés bancaires et activez les notifications de paiement si votre banque le permet.
- Déconnectez les sessions ouvertes ou les appareils inconnus, lorsque l’option est disponible.
- Méfiez-vous des messages prétendant venir d’ASOS et demandant de confirmer une carte, un remboursement ou un mot de passe.
Attention aux arnaques qui peuvent suivre
Une fuite ou un accès non autorisé peut donner davantage de crédibilité à de faux messages. Un escroc peut par exemple prétendre qu’une commande est bloquée, qu’un remboursement doit être confirmé ou que votre compte sera fermé si vous ne vérifiez pas vos informations.
Ces scénarios sont des exemples de fraude possibles, pas des messages actuellement confirmés comme liés au piratage d’ASOS. Dans tous les cas, ne cliquez pas sur un lien reçu par SMS ou par e-mail. Ouvrez vous-même l’application ou saisissez l’adresse officielle d’ASOS dans votre navigateur.
Que faire si vous avez cliqué sur un faux message ?
- Si vous avez donné votre mot de passe, changez-le immédiatement sur ASOS et sur tous les services où il était réutilisé.
- Si vous avez renseigné votre carte bancaire, contactez votre banque avec son numéro officiel et demandez-lui quelles mesures prendre.
- Conservez le message, l’adresse du site et les captures d’écran pour faciliter un signalement.
- Signalez un SMS frauduleux au 33700 et un site ou message suspect via PHAROS.
Ce qu’il faut retenir
Le piratage revendiqué d’ASOS ne permet pas, à ce stade, d’affirmer que les cartes bancaires de tous les clients ont été exposées. Les informations personnelles pourraient en revanche avoir été consultées. Changer son mot de passe, supprimer une carte enregistrée si on le souhaite et rester attentif aux faux messages sont les mesures les plus utiles.
Source : Numerama, Piratage d’ASOS : voici l’astuce pour supprimer sa carte bancaire de l’application.