Publicado el 2026-10-06 · Mix Radio
Notificación relacionada con el posible ciberataque a la aplicación de ASOS. Imagen: Cyber Security News / archivo.
ASOS confirmó acceso no autorizado mediante credenciales de empleado obtenidas por suplantación de un contacto de confianza, tras las notificaciones del 6 de octubre.
Revisión editorial del 21 de octubre de 2026: se incorporan hallazgos posteriores comunicados por ASOS.
La actualización oficial reconoce acceso a nombres, datos de contacto y cierta información no personal de las cuentas. Según ASOS, no se accedió a tarjetas de pago ni contraseñas de clientes.
¿Qué decía el mensaje recibido por clientes?
Los avisos afirmaban que una instancia de Snowflake había sido comprometida y amenazaban con filtrar información. Snowflake señaló que no encontró evidencia de que su plataforma hubiera sido vulnerada.
Impacto en ASOS
Las acciones de la compañía cayeron alrededor de un 10% durante la jornada mientras avanzaba la investigación. El sitio web y la aplicación continuaron operando.
¿Se accedió a tarjetas de pago? Según la actualización de ASOS, no.
¿Se accedió a contraseñas de clientes? ASOS afirma que no; la cuenta comprometida era de un empleado.
¿Qué información reconoce ASOS como afectada? Nombres, datos de contacto y cierta información no personal de las cuentas.
¿Qué deben hacer los clientes? Conviene desconfiar de correos y mensajes que pidan credenciales o pagos y acceder siempre desde la aplicación o web oficial.
Qué puede pasar ahora
ASOS mantiene abierta la investigación y dice que contactará directamente con los clientes si requieren información o medidas adicionales. Son conclusiones de la empresa, no una auditoría independiente.
