Publicado: octubre 6, 2026, 8:30 am
El gigante británico de la moda online Asos ha sufrido, aparentemente, una brecha de seguridad y los hackers han amenazado con filtrar los datos en una notificación enviada a todos los usuarios de su aplicación. El efecto inmediato ha sido una caída en Bolsa cercana al 10%. El distribuidor de moda por internet fundado en el año 2000 que cuenta con una base de 16,4 millones de clientes ha sido hackeado en sus servidores Snowflake, una herramienta de almacenamiento de datos que usan múltiples firmas. Al menos, así lo afirman los ciberdelincuentes que pretenden extorsionar a Asos en la notificación que han recibido miles de usuarios, también en España, como ha podido comprobar este periódico. El mensaje ha llegado a los usuarios de la aplicación pasadas las 11 horas de este martes. «Estimados responsables de protección de datos y del departamento de Tecnología de ASOS: hemos comprometido por completo la instancia de Snowflake. Colaborad con nosotros o lo filtraremos». Este es el mensaje que ha llegado a través de la aplicación móvil de la compañía, junto a un enlace al canal de Telegram del grupo cibercriminal. Snowflake es una plataforma en la nube que se puede utilizar para almacenar, procesar y analizar datos, incluyendo transacciones. «También se utiliza en el registro de comunicaciones entre la empresa y los clientes entre muchas cosas», explica en conversación con ABC Josep Albors, jefe de investigación y concienciación de la empresa de ciberseguridad ESET. «Efectivamente, parece que ha habido un compromiso, pero la forma de operar de los cibercriminales es muy rara. Dependiendo de la implementación de la empresa con Snowflake podrían haber accedido también a datos de clientes, pero no es seguro. Si tienes datos de una empresa lo que haces es publicar parte de la información aunque sea pequeña, no mandar notificaciones a los clientes», zanja el experto. Creado con fecha de este martes 6 de octubre, el canal de Telegram de los cibercriminales añade que «el método de pago de Asos no está afectado» y que «eso es todo por el momento». La reacción en la Bolsa de Londres ha sido inmediata, con una caída del valor bursátil de un 10% aproximadamente. Por el momento, la empresa afectada no se ha pronunciado al respecto del asunto y se desconoce el alcance del ciberataque.
