Asos ha notificado a sus clientes que los ciberdelincuentes poseen perfiles detallados de millones de usuarios de su tienda en línea. La empresa emitió esta actualización tras recibir de BBC News la confirmación de que los hackers habían contactado con la compañía para revelar que la brecha superaba los datos de contacto básicos, como nombres y direcciones, que Asos había indicado inicialmente como accesibles.
Los datos robados incluyen ahora nombres, direcciones, números de teléfono, correos electrónicos y números de cliente, además de los términos de búsqueda realizados en el sitio web, como "reclaimed vintage" o "Asos petite". Esta información permite a los estafadores crear correos de phishing o llamadas telefónicas más potentes, aumentando el riesgo de suplantación de identidad. Asos ha advertido a los usuarios sobre posibles estafas de impersonación y ha confirmado que no se accedió a datos bancarios ni contraseñas, instándolos a mantenerse cautelosos ante mensajes o llamadas inesperadas.
El incidente, que generó titulares globales el martes, comenzó cuando los ciberdelincuentes utilizaron el sistema de la propia aplicación de Asos para enviar notificaciones emergentes a millones de personas. Esa misma noche, la empresa confirmó a los accionistas a través de la London Stock Exchange que la notificación fue enviada por un "tercero no autorizado". El miércoles por la noche, los responsables de la brecha contactaron con BBC News compartiendo una muestra de los datos robados, lo que permitió determinar la verdadera magnitud del hackeo.