Asos Selidiki Akses Ilegal ke Data Pelanggan, Saham Anjlok 10 Persen

LONDON — Raksasa ritel fesyen daring asal Inggris, Asos, tengah menghadapi badai krisis kepercayaan setelah mengumumkan adanya akses tidak sah terhadap sistem aplikasinya. Pengumuman ini muncul setelah sejumlah pelanggan menerima notifikasi mengejutkan yang mengklaim bahwa peretas telah "sepenuhnya membobol" data mereka. Kabar buruk ini langsung disambut pasar dengan reaksi brutal: harga saham Asos terjun bebas hampir 10 persen dalam satu sesi perdagangan, mencerminkan kepanikan investor terhadap potensi kerugian reputasi dan finansial yang lebih besar.

Dalam pernyataan resminya, manajemen Asos mengonfirmasi bahwa pihak ketiga yang tidak teridentifikasi diduga telah mengakses informasi pribadi dasar pelanggan, termasuk nama dan rincian kontak. Namun, perusahaan berusaha meredakan kekhawatiran dengan menegaskan bahwa pihaknya meyakini catatan kartu pembayaran dan kata sandi tidak ikut dikompromikan. Meski demikian, insiden ini tetap menjadi pukulan telak bagi perusahaan yang selama ini mengandalkan loyalitas basis pelanggan muda di pasar global.

"Kami sedang menyelidiki akses tidak sah ke sistem aplikasi kami. Kami memahami kekhawatiran pelanggan dan akan terus memberikan informasi terbaru seiring penyelidikan berjalan," demikian pernyataan resmi Asos.

Anatomi Serangan dan Reaksi Pasar

Insiden ini terungkap setelah sejumlah pengguna aplikasi Asos melaporkan menerima notifikasi aneh yang mengklaim data mereka telah diambil alih. Notifikasi tersebut, yang diduga kuat berasal dari pihak luar, menciptakan kepanikan di media sosial. Kepercayaan pelanggan adalah mata uang utama dalam bisnis e-commerce, dan sekali retak, butuh waktu lama untuk memulihkannya. Para analis keamanan siber menilai bahwa pola serangan ini menunjukkan adanya celah pada lapisan autentikasi aplikasi atau kebocoran kredensial melalui phishing yang lebih canggih.

Reaksi pasar tidak bisa dibendung. Saham Asos yang telah tertekan sejak awal tahun akibat lemahnya permintaan konsumen dan persaingan ketat dari raksasa seperti Shein dan Temu, kini semakin terpuruk. Penurunan hampir 10 persen ini menambah panjang daftar masalah bagi manajemen yang tengah berjuang melakukan restrukturisasi besar-besaran.

Implikasi Hukum dan Masa Depan Keamanan Digital

Di bawah regulasi perlindungan data Inggris (UK GDPR), perusahaan memiliki kewajiban hukum untuk melaporkan pelanggaran data yang berpotensi merugikan pelanggan dalam waktu 72 jam. Kegagalan memenuhi standar ini dapat berujung pada denda besar. Insiden ini bukan sekadar masalah teknis, melainkan ujian bagi tata kelola perusahaan di era digital yang serba rentan.

Para ahli menyarankan pelanggan untuk segera mengubah kata sandi, mengaktifkan autentikasi dua faktor, dan waspada terhadap upaya phishing yang mungkin menyusul. Bagi Asos, prioritas utama saat ini adalah transparansi dan percepatan investigasi forensik digital untuk memastikan tidak ada data sensitif yang benar-benar dieksploitasi.

Kasus ini menjadi pengingat keras bagi seluruh industri ritel daring bahwa investasi pada infrastruktur keamanan siber bukan lagi pilihan, melainkan keharusan mutlak. Tanpa itu, nama besar sebesar apa pun bisa runtuh dalam hitungan jam.