Asos hack: notificações falsas e ações caem 14%

O que aconteceu no hack da Asos?

Em 6 de outubro de 2026, usuários do app da varejista britânica Asos receberam uma notificação push não autorizada intitulada 'Asos hacked', alegando que os dados da empresa haviam sido 'totalmente comprometidos'. A mensagem, enviada pelo próprio app e com link para o Telegram, derrubou as ações mais de 14% no intraday; fecharam em queda de 9,56% na Bolsa de Londres. A Asos confirmou a notificação não autorizada e investiga acesso indevido a plataformas de terceiros usadas para comunicar com clientes. O NCSC britânico auxilia a apuração, segundo The Guardian.

O caso evidencia o risco crescente de ameaças de segurança cibernética no varejo em canais voltados ao consumidor, onde atacantes amplificam alegações de vazamento para milhões de usuários.

Por que as ações da Asos caíram 14%?

Investidores reagiram rápido. Os papéis caíram mais de 14% no intraday de 6 de outubro de 2026 e fecharam com perda de 9,56%. A empresa integra o FTSE 250, e a aparente invasão levantou temores sobre confiança do cliente, multas regulatórias e custos de correção. A Asos disse ser 'cedo demais' para quantificar o impacto e afirmou ter seguro cibernético. O uso do próprio app para enviar a ameaça ampliou a ansiedade, em padrão visto em outras varejistas do FTSE 250 após incidentes de segurança.

Como o ataque funcionou: plataformas de notificação e Snowflake

Pesquisadores acreditam que os atacantes podem ter acessado plataformas de marketing e comunicação de terceiros, não os sistemas centrais da Asos. A empresa usaria Simon AI, que roda em Snowflake, e Braze para mensagens personalizadas, segundo Malwarebytes.

O que é Snowflake?

Snowflake é uma plataforma de dados em nuvem para armazenar e analisar grandes volumes. O grupo Xuanye alegou ter 'comprometido totalmente' a instância Snowflake, mas a Snowflake negou invasão à sua plataforma. Isso sugere integração mal configurada ou fornecedor terceirizado comprometido. O abuso da plataforma de dados Snowflake em ataques à cadeia de suprimentos tem sido recorrente em 2026.

Impacto aos clientes e resposta da Asos

A Asos disse que nomes e contatos podem ter sido acessados, mas não acredita que dados de cartões ou senhas tenham sido comprometidos. Informações potencialmente expostas incluem endereços, telefones, e-mails, números de cliente e datas de nascimento, dados que podem alimentar phishing. A varejista pediu que clientes ignorem a notificação e não cliquem no link do Telegram. Especialistas recomendam: ignorar mensagens de vazamento não solicitadas; trocar a senha da Asos e ativar autenticação de dois fatores; monitorar banco e e-mail; remover o app se notificações indesejadas continuarem. A Asos pediu desculpas e disse que site e app seguem seguros. O NCSC e a polícia participam da investigação. Clientes devem revisar orientações de prevenção de ataques de phishing.

Perspectivas de especialistas

Jake Moore, da ESET, disse à Infosecurity Magazine: 'Este pode ser um dos hacks mais visíveis que vimos... Parece uma tática de pressão para extorsão.' Ele pediu que clientes não cliquem no link nem acessem o canal no Telegram. A Malwarebytes recomendou adiar compras na Asos e tratar mensagens de vazamento como suspeitas. O caso reforça a importância de planos robustos de resposta a incidentes cibernéticos para comprometimentos de fornecedores.

FAQ

O que aconteceu no hack da Asos?

Em 6 de outubro de 2026, usuários receberam notificação 'Asos hacked' alegando comprometimento total. A Asos investiga acesso a plataformas de terceiros.

Dados de pagamento foram comprometidos?

Não. A Asos não acredita em comprometimento de cartões ou senhas, embora nomes e contatos possam ter sido acessados.

Por que as ações caíram 14%?

A notificação falsa assustou investidores; papéis caíram mais de 14% no intraday e fecharam em -9,56% em Londres.

O que clientes devem fazer?

Ignorar a notificação, não clicar no Telegram, trocar senhas, ativar 2FA e monitorar contas.

Conclusão

As notificações do hack da Asos representam uma escalada na extorsão cibernética: usar a infraestrutura do próprio app para divulgar alegações de vazamento a milhões. O caso exige segurança mais forte de fornecedores e notificação rápida. A investigação da Asos, com apoio do NCSC, dirá se dados foram roubados. Acompanhe nossa cobertura sobre segurança de notificações push em apps.