ASOS confirma una brecha tras el envío de notificaciones no autorizadas desde su app

ASOS confirmó el martes 6 de octubre de 2026 una brecha de datos después de que atacantes enviaran notificaciones push no autorizadas a través de su aplicación móvil. Los mensajes afirmaban que el entorno Snowflake de la compañía había sido comprometido y dirigían a los usuarios a un canal de Telegram operado por un grupo que se identifica como Xuanye group.

La empresa indicó que se accedió sin autorización a plataformas de terceros utilizadas para comunicarse con los clientes. ASOS señaló que podría haberse expuesto información personal básica, incluidos nombres y datos de contacto, aunque no ha confirmado la afirmación sobre la intrusión en Snowflake ni ha comunicado cuántos clientes podrían estar afectados.

Las notificaciones comenzaron a aparecer aproximadamente a las 05:00 horas de la costa este de Estados Unidos. ASOS muestra ahora un aviso dentro de la aplicación en el que pide ignorar la alerta no autorizada y no hacer clic ni interactuar con el enlace externo incluido.

La compañía afirmó que no cree que se hayan visto afectados los datos de tarjetas de pago ni las contraseñas de las cuentas. Xuanye group aseguró inicialmente que la información de pago no estaba afectada y posteriormente afirmó haber robado información de clientes, sin detallar qué datos obtuvo, cuántas personas estarían afectadas ni aportar pruebas de la supuesta intrusión en Snowflake.

Fuente: BleepingComputer.