ASOS está investigando un incidente cibernético luego de que sus clientes recibieran una notificación no autorizada a través de su aplicación, donde se afirmaba que unos hackers habían accedido a su entorno de datos de Snowflake. Aunque el minorista confirmó actividad sospechosa en plataformas de comunicación de terceros, aún no se ha verificado si la instancia de Snowflake fue realmente comprometida. El incidente ocurrió alrededor de las 10 am del 6 de octubre de 2026.

ASOS está investigando un incidente cibernético después de que sus clientes recibieran una notificación no autorizada en la aplicación, donde se afirmaba que unos hackers habían accedido a su entorno de datos de Snowflake. El minorista confirmó una actividad sospechosa que involucra plataformas de comunicación de terceros, pero la afirmación de que su instancia de Snowflake fue comprometida sigue sin ser verificada.

La notificación apareció alrededor de las 10 am del 6 de octubre de 2026, bajo el título “ASOS HACKED”. El mensaje se dirigía directamente al delegado de protección de datos y al equipo de TI de la empresa, utilizando un canal de comunicación con el cliente para lanzar una amenaza pública.

“Estimados DPO y TI de Asos, hemos comprometido totalmente la instancia de Snowflake. Contactad con nosotros o la filtraremos”, decía el mensaje. Incluía un enlace a Telegram. La captura de pantalla muestra lo que vieron los clientes, pero no prueba el supuesto compromiso de la base de datos.

ASOS Confirma Actividad No Autorizada

“Estamos investigando una actividad no autorizada que involucra plataformas de terceros que utilizamos para comunicarnos con los clientes”, afirmó ASOS. El minorista confirmó una “notificación no autorizada a los clientes” y dijo que restringió inmediatamente el acceso a las plataformas de notificación.

La empresa está trabajando con especialistas y las autoridades pertinentes. Indicó que se podría haber accedido a información personal básica, incluidos nombres y datos de contacto.

“No creemos que la información de las tarjetas de pago o las contraseñas de las cuentas se hayan visto afectadas”, añadió ASOS. Esto sigue siendo una evaluación inicial y no un informe final del incidente.

ASOS señaló que su sitio web y su aplicación funcionan normalmente. Confirmó que cuenta con un seguro de ciberseguridad y continuidad de negocio con un gran proveedor global, aunque afirmó que es demasiado pronto para medir cualquier efecto potencial en las ventas.

Snowflake es una plataforma de datos en la nube que las empresas utilizan para almacenar y analizar información. El acceso no autorizado a una plataforma de notificaciones no demuestra automáticamente el acceso a bases de datos en la nube, sistemas de pago o a la red minorista en general.

Charlotte Wilson, de Check Point, dijo a la BBC que los atacantes podrían estar intentando avergonzar a ASOS mediante un mensaje público. Recalcó que el acceso a Snowflake no ha sido verificado.

La notificación parece diseñada para forzar el contacto presionando a ASOS frente a sus clientes. Los investigadores deben establecer el punto de entrada, los sistemas involucrados y si se copiaron registros de clientes.

Cybersecurity News informó previamente el 25 de agosto de 2026 que se accedió a cuentas de clientes de ASOS utilizando credenciales de inicio de sesión comprometidas obtenidas fuera de la empresa. Ese incidente fue detectado el 28 de julio y confirmado al día siguiente.

El caso anterior apuntaba a un ataque de credential stuffing, donde los atacantes prueban combinaciones de nombres de usuario y contraseñas filtradas en otros servicios. La información a la que potencialmente se accedió incluía nombres, direcciones, números de teléfono, fechas de nacimiento y detalles limitados de tarjetas de pago, como los últimos cuatro dígitos y las fechas de vencimiento.

ASOS bloqueó las cuentas afectadas y exigió el restablecimiento de las contraseñas el 29 de julio. También informó de transacciones sospechosas que fueron bloqueadas o canceladas. No existe ningún vínculo confirmado que conecte aquel incidente de acceso a cuentas con la actual investigación de la plataforma de notificaciones.

Las acciones de ASOS cayeron más del 11%, con informes que registran un descenso intradía de hasta el 13%. La notificación hizo visible el incidente antes de que su alcance total estuviera claro.

Debes evitar el enlace de Telegram, seguir las actualizaciones oficiales de ASOS y estar atento a cualquier actividad sospechosa en tu cuenta. Correos electrónicos o textos inesperados podrían aprovechar el incidente para pedirte contraseñas o pagos. Si reutilizas una contraseña de ASOS en otro lugar, deberías sustituirlas por contraseñas únicas. Recibir la notificación por sí solo no significa que tu teléfono haya sido hackeado.