Asos confirma que ha sido hackeada, aunque asegura que la información de pago de los clientes no se ha visto afectada
Elígenos como tu fuente preferida en Google.
Una notificación extraña ha puesto en alerta a los usuarios. Asos ya ha reconocido que algunos datos personales podrían haberse visto afectados por un hackeo.
Asos ya lo ha confirmado, pero todo esto nace de varios mensajes bastante extraños que han estado recibiendo algunos usuarios mientras estaban usando la aplicación. Efectivamente, y tal como decía el mensaje, la empresa ha sido hackeada y se ha accedido a sus bases de datos.
Por ahora, la empresa dice que han tenido acceso a algunos datos básicos, como nombres y datos de contacto. La parte tranquilizadora es que Asos no cree que los datos de las tarjetas bancarias ni las contraseñas de las cuentas se hayan visto afectados.
Sin embargo, parece que no hay confirmación total al respecto. Teniendo en cuenta la gravedad de lo ocurrido, toca confirmar que sí, han sido hackeados, pero para evitar problemas mayores dejan caer que solo saben tu nombre y poco más. Por el momento, toca desconfiar.
La compañía ha pedido a los usuarios que ignoren la notificación que recibieron y que no pulsen ningún enlace que apareciera en ella. La web y la aplicación de Asos siguen funcionando con normalidad.
¿Qué es lo que ha ocurrido para que Asos confirme el hackeo?
En el mensaje que le ha aparecido a algunos usuarios se aseguraba que los atacantes habían conseguido comprometer por completo una parte de Snowflake, una plataforma que Asos utiliza para almacenar y trabajar con datos.
El punto en cuestión, y al que Asos se agarra para decir que no hay nada que temer, es que, que ese mensaje haya aparecido en la aplicación; no demuestra por sí solo que los atacantes tuvieran acceso total a Snowflake ni que se hayan llevado todos los datos que había allí.
De hecho, una de las cosas que la compañía está intentando saber ahora mismo es hasta dónde llegaron realmente los atacantes.
En cuanto a quienes están detrás de todo esto, parece que todos los caminos llevan a un grupo que se hace llamar Xuanye Group, que ya ha publicado mensajes en Telegram asegurando que consiguió acceder a los sistemas de Asos.
¿Qué debes hacer si eres cliente de Asos?
Si recibes un correo, SMS o mensaje que confirme este ataque, no pulses enlaces ni metas tus datos. Si quieres entrar en Asos, hazlo directamente desde la aplicación o escribiendo la dirección de la web en el navegador.
Por otro lado, desconfía en estos momentos de cualquier mensaje que te pida confirmar un pago, cambiar la contraseña o meter los datos de tu tarjeta.
Asos ha confirmado que su web y su aplicación funcionan como siempre, sin problema alguno, y que la investigación continúa.
"Nuestro sitio web y nuestra aplicación funcionan con normalidad, sin interrupciones en ningún aspecto de nuestras operaciones. La confianza de nuestros clientes es sumamente importante para nosotros, y si la situación cambia, les informaremos oportunamente", explican.
