ASOS, hackeada: ciberdelincuentes enviaron mensajes de rescate directamente a los móviles de los clientes
Aparece un mensaje ajeno donde los clientes solo recibían avisos de la tienda.
Los clientes de ASOS recibieron en la mañana del 6 de octubre en sus smartphones un mensaje que normalmente va dirigido a la propia empresa. En el canal oficial de la aplicación móvil apareció la notificación «ASOS HACKED». Personas desconocidas se dirigieron al responsable de protección de datos y al equipo de TI del minorista, declararon tener acceso completo al entorno Snowflake y amenazaron con publicar la información robada si ASOS no se ponía en contacto.
La notificación contenía un enlace al canal de Telegram Xuanye Group. La entrega del mensaje a través de la aplicación indica que los atacantes obtuvieron acceso al menos a parte de la infraestructura relacionada con la comunicación con los clientes. Sin embargo, ese acceso por sí solo no demuestra la toma de control de Snowflake o de la base principal de ASOS. Una infraestructura separada de notificaciones push permite enviar mensajes a los usuarios sin control total sobre la aplicación móvil.
ASOS confirmó el incidente pocas horas después. La compañía detectó actividad no autorizada en plataformas de terceros a través de las cuales se comunica con los clientes y limitó de inmediato el acceso a los sistemas de notificaciones. El minorista admite que los atacantes podrían haber obtenido nombres y datos de contacto de los clientes. ASOS aún no ha encontrado indicios de compromiso de contraseñas ni de datos de tarjetas bancarias.
La afirmación sobre Snowflake sigue sin confirmarse. La empresa de nube no ha encontrado señales de intrusión en su propia plataforma y continúa la investigación. El nombre Snowflake atrajo especial atención debido a una campaña anterior a gran escala contra sus clientes. En uno de los episodios investigados los delincuentes hackearon más de 165 organizaciones y robaron miles de millones de registros; entre los afectados estaban Ticketmaster, AT&T y otras grandes empresas.
ASOS siguió atendiendo a los clientes con normalidad. El sitio web y la aplicación funcionaron sin interrupciones, y la compañía informó de que dispone de un seguro cibernético, que incluye cobertura por interrupción del negocio. El minorista aún no puede evaluar el posible daño financiero.
El Centro Nacional de Ciberseguridad del Reino Unido recomendó a todos los clientes de ASOS considerar que el incidente podría haberles afectado, incluso si no recibieron la notificación sospechosa. Los especialistas aconsejan prestar especial atención a los correos y mensajes posteriores, ya que los datos de contacto robados suelen usarse en ataques de phishing.
El mercado reaccionó casi de inmediato. Tras la aparición de los informes sobre el hackeo, las acciones de ASOS cayeron aproximadamente un 10%. La compañía atiende a unos 16,5 millones de clientes activos en más de 100 mercados, por lo que incluso una declaración no confirmada sobre una gran filtración se convirtió rápidamente en un riesgo reputacional importante.
Lo que hace inusual este incidente es, sobre todo, la táctica de presión. En lugar de una exigencia privada, los atacantes convirtieron un canal de confianza de la propia empresa en una nota pública con una amenaza de filtración. Los extorsionadores cibernéticos cada vez más intentan presionar no solo a la dirección, sino también a los clientes, empleados y socios de la víctima, usando la exposición pública como palanca adicional. Métodos similares ya son empleados por los extorsionadores junto con el acoso a directivos y envíos masivos.