Las acciones de ASOS caen tras el envío de una notificación no autorizada desde su aplicación

Las acciones de ASOS, la compañía británica de comercio electrónico de moda, cayeron más de un 10% después de que varios clientes informaran de la recepción de una notificación no autorizada a través de la aplicación de la empresa.

La alerta, titulada “ASOS HACKED”, afirmaba que los atacantes habían comprometido por completo la instancia Snowflake de ASOS y enlazaba con un canal de Telegram denominado Xuanye Group. El grupo no aportó pruebas de haber accedido al entorno de datos en la nube ni publicó muestras de información de clientes.

ASOS confirmó en un comunicado regulatorio que se había enviado una notificación no autorizada y que investigaba actividad relacionada con plataformas de terceros utilizadas para comunicarse con sus clientes. La empresa restringió el acceso a las plataformas afectadas y trabaja con asesores especializados y las autoridades pertinentes.

La compañía indicó que podrían haberse visto expuestos datos personales básicos, como nombres y datos de contacto, pero que no creía que la información de tarjetas de pago ni las contraseñas de las cuentas estuvieran afectadas. ASOS añadió que su web y su aplicación funcionaban con normalidad y que todavía era pronto para cuantificar cualquier impacto sobre la actividad comercial.

Xuanye Group afirmó posteriormente que la información de pago no estaba afectada y que el incidente implicaba datos de clientes almacenados en los servidores de la empresa, pero tampoco proporcionó evidencias ni especificó qué información habría obtenido. The Record informó sobre el incidente.

Fuente: The Record