ASOS confirma ciberataque: hackers acceden a datos y amenazan a la empresa

ASOS ha confirmado oficialmente una actividad no autorizada que afectó a sus sistemas de comunicación, aunque la compañía no ha especificado el número exacto de clientes comprometidos ni si hay usuarios en España. El incidente, reportado inicialmente en Reino Unido, implicó que ciberdelincuentes accedieron a una instancia de la plataforma en la nube Snowflake y utilizaron los canales de comunicación legítimos de la tienda para enviar notificaciones push a los teléfonos de los usuarios. Estos mensajes, que aparecían bajo el asunto 'ASOS hackeado', no estaban dirigidos a los clientes, sino al responsable de Protección de Datos (DPO) y al equipo de seguridad de la empresa. En el texto, los atacantes amenazaban con publicar información robada si ASOS no se contactaba con ellos y proporcionaron un canal de Telegram para establecer comunicación. ASOS admite que podrían haberse comprometido nombres y datos de contacto, pero niega que se hayan filtrado tarjetas de pago o contraseñas. La empresa asegura que su web y app siguen operativas y cuenta con un seguro de ciberseguridad con un proveedor global para gestionar el incidente.