La situación
Si estabas usando la app de Asos hoy y viste una notificación titulada "Asos hacked", no entres en pánico ni borres tu cuenta todavía. Miles de compradores recibieron una notificación push que aseguraba que los datos de la tienda habían sido "completamente comprometidos". El mensaje mencionaba específicamente una brecha en su instancia de Snowflake, una plataforma en la nube que se usa para almacenar transacciones de clientes y datos personales como tallas de ropa.
Las consecuencias
Las acciones de Asos en la Bolsa de Londres sufrieron un golpe tremendo, cayendo casi un 12% después de que saltaran las alertas. La notificación incluso incluía un enlace que redirigía a las personas a un canal de Telegram. Hasta la mañana del martes, el sitio web y la app siguen funcionando normalmente, y Asos está trabajando para determinar si esto es una brecha de seguridad real o solo una táctica de miedo bastante agresiva.
Lo que debes hacer
Los expertos en seguridad dicen que esto parece una táctica de extorsión clásica. Dray Agha, gerente senior de operaciones de seguridad en Huntress, explicó que enviar una nota de rescate directamente a los teléfonos de los clientes es una movida para presionar a la empresa. Mientras esperamos la versión oficial, expertos como Marijus Briedis de NordVPN recomiendan a los usuarios ser extra precavidos. A los estafadores les encanta aprovechar el caos, así que mantente alerta ante correos o mensajes de texto falsos sobre restablecimiento de contraseñas o "reembolsos" que se vean sospechosos. Mantente atento, fam.
Por qué importa
Este incidente sigue a una mala racha de ciberataques contra grandes minoristas británicos como Marks & Spencer y Harrods. Si los hackers realmente entraron en sistemas como Snowflake, el riesgo de exposición de datos sensibles es real, convirtiendo esto en una prueba importante sobre cómo los minoristas modernos protegen nuestra información de los malos actores.
