CONTEXTO. CRITERIO. ACCIÓN.
EDITIONBUSINESS.

Periodismo útil para entender, gestionar y hacer crecer una empresa.

Buscar
Explorar Edition Business
Noticia · Reino Unido e internacional

Asos investiga un acceso no autorizado a sus plataformas de comunicación

La empresa afirma que podrían haberse expuesto nombres y datos de contacto, pero que, según la información disponible, no cree que se hayan comprometido contraseñas ni datos de tarjetas. La alegación de los atacantes sobre Snowflake no está confirmada.

Una nube de almacenamiento abierta contiene varias fichas de contacto; junto a ella hay un candado abierto y una tarjeta oscura.
Ilustración conceptual generada con IA · Edition Business

Una notificación fraudulenta llegó a los clientes

Asos investiga actividad no autorizada relacionada con plataformas de terceros que utiliza para comunicarse con sus clientes. El incidente salió a la luz el 6 de octubre de 2026, cuando usuarios recibieron desde la aplicación una notificación titulada “Asos hacked”, con un enlace externo a Telegram y una afirmación de los remitentes de que habían comprometido por completo un entorno de Snowflake.

La compañía pidió a los clientes que ignorasen el aviso y que no pulsaran ni interactuaran con el enlace. Asos comunicó que había restringido de inmediato el acceso a las plataformas de notificación y que trabajaba con especialistas internos y externos, además de las autoridades pertinentes. Su web y su aplicación seguían funcionando con normalidad, según la empresa.

Qué datos podrían estar afectados

Asos considera posible que un tercero haya accedido a información personal básica, incluidos nombres y datos de contacto. Con la información disponible durante la investigación, la empresa no cree que se hayan comprometido contraseñas ni datos de tarjetas de pago. La compañía también señaló que todavía era pronto para cuantificar cualquier posible efecto comercial.

El alcance definitivo no está establecido. La afirmación de los atacantes sobre un acceso completo a una instancia de Snowflake no ha sido confirmada de forma independiente en la información disponible. Por tanto, debe distinguirse entre lo que sostiene el grupo que se atribuyó el incidente y lo que Asos ha comunicado sobre su investigación. Tampoco se ha precisado públicamente qué datos, en su caso, fueron consultados o extraídos.

El uso de un canal legítimo plantea un riesgo adicional

El episodio no solo plantea preguntas sobre la posible exposición de datos: el mensaje fraudulento apareció en un canal que los clientes podían identificar como oficial. Asos ha descrito la actividad como vinculada a plataformas de terceros utilizadas para las comunicaciones, pero no ha detallado la cadena técnica exacta que permitió enviar la notificación ni ha confirmado que se comprometiera toda la infraestructura mencionada por los atacantes.

La empresa se disculpó por el aviso no autorizado y recomendó no seguir sus enlaces. El National Cyber Security Centre del Reino Unido ofreció asistencia a Asos. En una declaración citada por The Guardian, su director ejecutivo, Richard Horne, señaló que la notificación no autorizada mostraba que los incidentes cibernéticos no solo afectan a las grandes empresas, sino que también pueden tener repercusiones más amplias para las personas.

Atención a posibles mensajes que aprovechen el incidente

La publicación de un incidente puede servir de pretexto para intentos posteriores de suplantación. Expertos citados en la cobertura advirtieron que podrían circular correos, SMS o mensajes que aparenten ofrecer información sobre la brecha, solicitar un cambio de contraseña o pedir datos para revisar un pedido o tramitar un reembolso. Se trata de una advertencia sobre un riesgo posible, no de la confirmación de que ya se hayan producido esas campañas.

La investigación continúa y la información disponible no permite determinar el alcance final del acceso ni confirmar las alegaciones del grupo. Asos indicó que ofrecería nuevas actualizaciones si la situación cambiaba.

Fuentes y metodología

  1. Asos warns customer data may be compromised after ‘unauthorised’ app access ↗theguardian.com
  2. ASOS sufre un hackeo: riesgos para los datos y empresas ↗forlopd.es
  3. Hackean ASOS, la conocida app de moda y belleza ... ↗www.escudodigital.com
Método editorial →Correcciones
Comunicar un error ↗

Para seguir entendiendo

Ilustración conceptual de un chasis de coche con la parte trasera formada por piezas de rompecabezas, acompañado de un motor, un faro y un asiento de coche sobre un fondo gris.
Noticia · 19.10.2026

Valeo exige un 75 % de contenido europeo en los coches para frenar la pérdida de competitividad

El CEO de Valeo, Christophe Perillat, reclama que los vehículos vendidos en Europa incorporen al menos un 75 % de componentes locales para evitar la pérdida masiva de empleos. Esta petición se alinea con el borrador del 'Industrial Accelerator Act' de la UE, que estudia elevar el umbral de origen para acceder a ayudas públicas, generando preocupación en España por el riesgo de que sus fábricas no cumplan los nuevos criterios.

Leer contenido
Ilustración conceptual con un modelo de casa bajo una campana de vidrio, junto a libros, una hora de arena y monedas doradas.
Noticia · 19.10.2026

El Gobierno publica dos reales decretos-ley para blindar el mercado de vivienda antes de las elecciones

El BOE ha publicado los RDL 28/2026 y 29/2026, que introducen medidas urgentes como la suspensión de desahucios a vulnerables, prórrogas automáticas de alquileres y un fondo de 10.000 millones para la compra de vivienda. El RDL 28/2026 entrará en vigor el 15 de noviembre de 2026, sujeto a convalidación por la Diputación Permanente, mientras que el RDL 29/2026 regula la prórroga automática de contratos.

Leer contenido