ASOS confirma un ciberataque y una posible filtración de datos

El 7 de octubre de 2026, ASOS confirmó que una plataforma de terceros utilizada para las comunicaciones con clientes fue comprometida. El incidente permitió a los atacantes enviar notificaciones no autorizadas a usuarios de la compañía en Reino Unido, incluida una amenaza de publicar datos supuestamente obtenidos.

La empresa indicó en una comunicación a la London Stock Exchange que actuó de inmediato para restringir el acceso a las plataformas de notificaciones y que trabaja con especialistas internos y externos, además de las autoridades pertinentes.

Según ASOS, los atacantes podrían haber accedido a información básica de los usuarios, como nombres y datos de contacto. La compañía afirmó que no cree que la información de tarjetas de pago ni las contraseñas de las cuentas se hayan visto afectadas.

ASOS también señaló que su sitio web y su aplicación no resultaron afectados y que sus operaciones no se vieron interrumpidas. La empresa no identificó la plataforma comprometida ni atribuyó públicamente el ataque. El grupo Xuanye Group reivindicó el incidente en un canal de Telegram creado recientemente, aunque investigadores advirtieron de que esa atribución podría ser una falsa bandera.

Fuente: SecurityWeek.