ASOS atribuye una filtración de datos a un ataque de ingeniería social

El 8 de octubre de 2026, ASOS confirmó que una filtración de datos fue causada por un ataque de ingeniería social. Un atacante se hizo pasar por un contacto de confianza para obtener las credenciales de acceso de un empleado y utilizarlas después en plataformas de terceros empleadas por la compañía.

La empresa bloqueó las plataformas afectadas y abrió una investigación con apoyo de expertos externos, las fuerzas de seguridad y organismos reguladores. ASOS indicó que pudieron quedar expuestos nombres completos, datos de contacto y cierta información no personal relacionada con las cuentas.

ASOS aseguró que no se accedió a información de tarjetas de pago ni a las contraseñas de las cuentas. La compañía también afirmó que su sitio web y su aplicación se mantuvieron seguros y recomendó desconfiar de mensajes o llamadas inesperados que soliciten contraseñas, códigos de seguridad o datos de pago.

El 6 de octubre de 2026, clientes de ASOS recibieron notificaciones maliciosas en la aplicación que afirmaban que se habían robado datos y pedían al personal contactar con los atacantes a través de Telegram. El grupo, que se identificó como “Xuanye Group”, sostuvo que había sustraído datos de clientes, aunque no información de pago.

La investigación de ASOS continúa y la empresa prevé comunicar nuevas conclusiones si aparecen hallazgos relevantes. También señaló que ha aplicado medidas de seguridad adicionales para evitar incidentes similares. La compañía todavía no ha publicado el número de clientes afectados. Fuente: BleepingComputer.