ASOSがハッキングされた？顧客がアカウントを保護するためにすべきこと

ASOSは、顧客とのコミュニケーションに使用しているサードパーティプラットフォームに関連する不正な顧客通知と不審なアクティビティを確認しました。2026年10月7日現在、同社によると、氏名や連絡先などの基本情報にアクセスされた可能性があるものの、アカウントのパスワードや支払いカード情報は影響を受けていないと考えています。ASOSは、顧客は通知を無視し、外部リンクをクリックしたり操作したりしてはならないと述べています。同社は現在、顧客にASOSのパスワードを変更したり、その他の措置を講じたりすることを求めていません。パスワードが使い回されていた場合、身に覚えのないアカウントの変更が見られる場合、またはリンクを通じて情報を共有した場合は、以下の対策を講じてください。

警告文中の「ハッキング」という言葉は、確認された事態を完全に表しているわけではありません。ASOSは、通信プラットフォームに関わる不正行為について調査中であり、送信者が主張するデータシステムに関する具体的な情報や、データアクセスの全容についてはまだ確認していないと述べています。このインシデント通知は10月6日に掲載されており、調査担当者が詳細を把握するにつれて内容が変更される可能性があります。

ASOSが確認したことと、まだ不明な点は何ですか？

これらの情報は、2026年10月7日に確認されたASOSのカスタマーケア通知に基づいています。この通知は、小売業者が現在顧客に求めている対応について最も信頼できる情報源です。ただし、不正送信されたメッセージに記載されているすべての主張を検証しているわけではありません。

通知を受け取った場合、まず何をすべきでしょうか？

1. 外部リンクは無視して、ASOSで直接確認してください。

不正な通知に含まれるTelegramやその他の外部リンクを開かないでください。送信者に返信したり、確認コードを共有したり、パスワード、カード番号、身分証明書を提供したりしないでください。メッセージがアプリのプッシュ通知として表示されたからといって、その内容が信頼できるとは限りません。ASOSは、通知自体が不正なものだったと述べています。ブラウザを開いてasos.comにアクセスするか、デバイスの通常のアプリ一覧からアプリを開き、販売店のカスタマーケア通知を探してください。ASOSはまた、ソーシャルメディアのダイレクトメッセージを通じてパスワードやカード情報などの機密情報を尋ねることはないと警告しています。

2. 見出しだけを理由に固有のパスワードをリセットしないでください

ASOSは現在、顧客にパスワードの変更を求めていないと明言しています。ASOSのパスワードが固有のもので、外部リンクに入力しておらず、予期せぬサインイン、パスワードリセット、アカウント変更のアラートもない場合は、ASOSの最新の通知に従い、更新情報をお待ちください。これは、パスワードの変更が全く役に立たないという意味ではありません。他のサイトで同じパスワードを使い回している場合は、ASOSだけでなく、使い回した他のサイトでもパスワードを変更してください。見覚えのない注文や、リクエストしていないメールアドレスや電話番号の変更があった場合は、メッセージ内のリンクではなく、ASOSの公式パスワードリセット手順をご利用ください。

ASOSのアカウントヘルプによると、ログイン済みの顧客は「パスワードの変更」を選択し、現在のパスワードを入力して、前回とは異なる10～100文字の新しいパスワードを作成できます。ログインできない場合は、ログインページの「パスワードをお忘れですか？」を使用してください。リセットリンクは、アカウントに登録されているメールアドレスに送信されます。ASOSは、メールアドレスまたはパスワードの入力ミスが3回続くと、アカウントが30分間ロックされる可能性があると警告しています。最新の手順については、ASOSアカウントヘルプをご覧ください。

3. ASOSのパスワードをリセットできるメールアカウントを安全に保管してください。

メールアカウントは、パスワードリセットリンクや注文メッセージを受信するため重要です。他の場所では使用していない強力なパスワードを使用してください。メールプロバイダが2段階認証または多要素認証を提供している場合は、有効にしてください。これには、パスワードに加えて別の本人確認が必要です。アカウントの復旧用電話番号、復旧用メールアドレス、および最近のログイン履歴を確認してください。これらはメールアカウントの一般的な保護策であり、ASOSが自社のショッピングアカウントに2段階認証を提供しているという主張ではありません。英国国家サイバーセキュリティセンターは、メールパスワードを別に設定することが重要な理由を説明し、利用可能な場合は2段階認証を推奨しています。メールセキュリティに関するアドバイスを参照してください。米国連邦取引委員会も、利用可能な場合は2要素認証の使用を推奨しています。

ASOSにApple、Google、またはFacebookのアカウントで登録した場合は、そのログインアカウントも保護してください。販売サイト上でパスワードをリセットしても、メールアカウントやソーシャルアカウント自体が危険にさらされている場合、アカウントの安全性が確保されるとは限りません。

4. アカウントの詳細と支払い履歴を確認する

ASOSの公式ウェブサイトまたはアプリからアカウントを開き、「マイ詳細」、「住所録」、「支払い方法」、および最近の注文を確認してください。見覚えのない配送先住所、変更された連絡先情報、新規注文、または認識できない保存済みの支払い方法がないか確認してください。ASOSの現在の声明では、支払い情報が漏洩したとは述べられていないため、見出しだけを理由にカードをキャンセルする必要はありません。とはいえ、銀行またはカードの利用状況を確認することは賢明な予防策です。身に覚えのない取引が見つかった場合は、カード裏面または公式アプリに記載されている番号を使用してカード発行会社に連絡し、カードの一時停止または再発行、および取引の異議申し立てについて問い合わせてください。

ASOSのオンライン安全対策ガイドラインでは、明細書を確認し、身に覚えのない取引を報告することを推奨しています。米国の消費者向けには、FTC（連邦取引委員会）がクレジットカードの請求ミスに対する異議申し立ての手順を説明しています。期限や保護措置はカードの種類や口座の種類によって異なるため、調査の進捗状況を待つのではなく、速やかに発行会社に連絡してください。

もし既にリンクをクリックしたり、情報を共有してしまった場合はどうなるのでしょうか？

リンクをクリックしただけでは、携帯電話やアカウントが侵害されたとは断定できません。リスクは、その後に何が起こったかによって異なります。ASOSのパスワードを入力した場合は、公式サイトでパスワードを変更し、同じパスワードを使い回していた他の場所でも変更してください。メールのパスワードを入力した場合は、まずそのアカウントを保護し、次にそのアカウントに依存している他のアカウントのパスワードをリセットしてください。カード情報を入力した場合は、カード発行会社に直ちに連絡してください。認証コードを入力した場合は、影響を受けたサービス提供会社に公式サポートチャネルを通じて連絡し、利用可能な場合はアクティブなセッションや最近のアクティビティを確認してください。

リンクをクリックしてファイルをダウンロードしたりアプリをインストールしたりした場合は、身に覚えのないものはすべて削除し、デバイスをアップデートして、内蔵または信頼できるセキュリティスキャンを実行してください。アカウントの「クリーンアップ」を謳う人物が提供する電話番号に電話をかけたり、リモートアクセスソフトウェアをインストールしたりしないでください。アカウントが乗っ取られた兆候が見られる場合は、プロバイダーが提供する公式の復旧手順に従ってください。FTC（連邦取引委員会）のアカウント復旧に関するアドバイスには、漏洩したパスワードの変更、可能な場合は他のセッションからのログアウト、提供されている場合は二段階認証の有効化、復旧の詳細の確認などが含まれます。

避けるべきよくある誤解

• 「ASOSのパスワードがすべて盗まれました。」 ASOSは、アカウントのパスワードに影響はなかったと考えており、大規模なアカウント乗っ取りも確認していないと述べています。しかし、これはすべてのアカウントについて絶対的な保証ではありません。認証情報を使い回した場合や、不審なアクティビティが見られる場合は、パスワードリセットの手順に従ってください。
• 「アラートは公式アプリに届いたので、リンクは安全です。」 ASOSは、この通知は不正なものであり、外部リンクには注意するよう明確に警告しています。この通知は信頼できないものとして扱い、公式のカスタマーケア通知を別途確認してください。
• 「決済カードに影響がないということは、銀行口座のことは気にしなくていいということだ。」同社はカードデータに影響はなかったと考えているが、監視は手間がかからず、無関係な不​​正行為や標的型不正行為の発見に役立つ。取引内容を確認し、身に覚えのない取引のみを報告する。
• 「氏名と連絡先情報が漏洩したということは、個人情報が盗まれたことを意味します。」連絡先情報は、詐欺師がフィッシング詐欺をパーソナライズするのに役立ちますが、それ自体で誰かがあなたの個人情報を使用したことを証明するものではありません。この件について言及する電話やメッセージには、それ以上の情報を共有しないでください。実際に個人情報が悪用されたことが判明した場合、または後日、より機密性の高い個人情報が漏洩したことが判明した場合は、FTC（連邦取引委員会）のIdentityTheft.govの復旧ガイダンスに従ってください。

顧客はどのようにして最新情報を入手すればよいのでしょうか？

ASOSカスタマーケアへのお問い合わせは、迷惑メールやプッシュ通知などのリンクではなく、必ず既知の方法で行ってください。ASOSは、より詳しい情報が確認でき次第、最新情報を提供し、アドバイスに変更があった場合は影響を受ける顧客に直接連絡すると述べています。本物そっくりのロゴ、あなたの名前、または正確な注文内容だけでは、メッセージの真偽を確かめることはできません。ASOSのサイバーセキュリティに関するガイダンスでは、不明なリンクを避け、アプリを常に最新の状態に保つことを推奨しています。また、アカウントサポートでは、必要に応じてパスワードを変更またはリセットする方法を説明しています。

不正な通知を受け取ったほとんどのお客様にとって、現時点での対処法は簡単です。通知内のリンクをクリックせず、認証情報やコードを誰にも送信せず、ASOSの公式アップデートに従ってください。パスワードのリセットや銀行への連絡は、ご自身のアカウントの利用状況や開示した情報に基づいて必要となった場合にのみ行ってください。この記事は2026年10月7日時点の情報に基づいています。事件は現在も調査中であるため、ASOSの通知は今後更新される可能性があります。