Hackeo a Asos: notificaciones falsas y caída del 14%

El minorista británico de moda online Asos investiga un presunto ciberataque después de que miles de usuarios de su aplicación recibieran el 6 de octubre de 2026 una notificación push fraudulenta titulada «Asos hacked», que afirmaba que los datos de la empresa habían sido «totalmente comprometidos». Los mensajes, enviados a través de la propia app de Asos con enlaces a Telegram, hundieron las acciones más de un 14% intradía antes de cerrar con una caída del 9,56% en la Bolsa de Londres.

¿Qué ocurrió en el hackeo a Asos?

Hacia las 10:00 del martes, clientes de todo el mundo recibieron una notificación no autorizada que parecía proceder de Asos. El mensaje, dirigido al delegado de protección de datos y al equipo de TI, decía: «Hemos comprometido por completo la instancia de Snowflake. Colaboren con nosotros o lo filtraremos». Estaba firmado por «xuanyewengateway» e incluía un enlace a un canal de Telegram controlado por un grupo hasta ahora desconocido llamado Xuanye.

Asos confirmó la «notificación no autorizada» y aseguró que investiga «accesos no autorizados a plataformas de terceros» usadas para comunicarse con clientes. La empresa restringió el acceso a esas plataformas y afirmó que su web y su app siguen operativas. El Centro Nacional de Ciberseguridad del Reino Unido (NCSC) colabora en la investigación, según The Guardian.

El incidente evidencia el riesgo creciente de las amenazas de ciberseguridad en el comercio minorista dirigidas a canales de atención al cliente, donde los atacantes pueden amplificar sus reclamos ante millones de usuarios.

¿Por qué cayeron las acciones un 14%?

Los inversores reaccionaron con rapidez. Las acciones cayeron más del 14% intradía y cerraron con un descenso del 9,56%. Asos forma parte del índice FTSE 250 y la aparente brecha generó inquietud sobre la confianza de los clientes, posibles multas regulatorias y costes de remediación.

Asos dijo que es «demasiado pronto» para cuantificar el impacto comercial y recordó que cuenta con seguro cibernético. El uso visible de su propia app para lanzar la amenaza amplificó la ansiedad del mercado, como ya ocurrió con otros minoristas del FTSE 250 tras incidentes de seguridad.

Cómo funcionó el ataque

Los investigadores creen que los atacantes podrían haber accedido no a los sistemas centrales de Asos, sino a las plataformas de marketing y comunicación con clientes que activan las notificaciones push. Según Malwarebytes, Asos utiliza Simon AI, que funciona sobre Snowflake, y Braze para enviar mensajes personalizados.

¿Qué es Snowflake?

Snowflake es una plataforma de datos en la nube para almacenar y analizar grandes volúmenes de información. El grupo Xuanye afirmó haber comprometido «por completo» su instancia, pero Snowflake aseguró que no ha detectado ninguna brecha en su plataforma, lo que apunta a una integración mal configurada o a un proveedor tercero comprometido. El abuso de la plataforma de datos Snowflake en ataques a la cadena de suministro se ha vuelto recurrente en 2026.

Impacto en los clientes y respuesta de Asos

Asos indicó que podrían haberse visto afectados nombres y datos de contacto, pero no cree que se hayan comprometido tarjetas de pago ni contraseñas. La información expuesta podría incluir direcciones, teléfonos, correos, números de cliente y fechas de nacimiento, datos que podrían alimentar intentos de phishing.

El minorista pidió ignorar la notificación fraudulenta y no hacer clic en el enlace de Telegram. Los expertos recomiendan:

1. Ignorar mensajes de brecha no solicitados y no pulsar enlaces.
2. Cambiar la contraseña de Asos y activar la autenticación en dos pasos.
3. Vigilar cuentas bancarias y de correo en busca de actividad inusual.
4. Eliminar la app de Asos si las notificaciones extrañas continúan.

Asos se disculpó y aseguró que su web y su app son seguras. El NCSC y las fuerzas del orden participan, y la empresa trabaja con especialistas. Conviene revisar las guías de prevención de ataques de phishing.

Perspectivas de expertos

Jake Moore, asesor global de ciberseguridad de ESET, declaró a Infosecurity Magazine: «Podría ser uno de los hackeos más visibles que hemos visto... Parece una táctica de presión para la extorsión». Añadió que los clientes no deben hacer clic ni unirse al canal de Telegram. Malwarebytes recomendó posponer las compras en Asos. El caso subraya la importancia de planes sólidos de respuesta a incidentes de ciberseguridad.

Preguntas frecuentes

¿Qué pasó en el hackeo a Asos?

El 6 de octubre de 2026, usuarios de la app recibieron una notificación «Asos hacked» que afirmaba que los datos habían sido comprometidos. Asos investiga accesos no autorizados a plataformas de terceros.

¿Se comprometieron los datos de pago?

No. Asos no cree que se vieran afectadas las tarjetas ni las contraseñas, aunque nombres y contactos podrían haber sido accedidos.

¿Por qué cayeron las acciones un 14%?

La notificación fraudulenta alarmó a los inversores: las acciones cayeron más del 14% intradía y cerraron un 9,56% abajo.

¿Qué deben hacer los clientes?

Ignorar el mensaje, no abrir el enlace de Telegram, cambiar contraseñas, activar el doble factor y vigilar sus cuentas.

Conclusión

Las notificaciones del hackeo a Asos marcan una escalada en la extorsión digital: usar la infraestructura de una marca para difundir reclamos de brecha a millones de clientes. El incidente exige mayor seguridad en proveedores terceros y una notificación más ágil. La investigación de Asos, con apoyo del NCSC, determinará si hubo robo de datos. Sigue nuestra cobertura sobre seguridad en notificaciones push.