Asos advierte a sus clientes de que los piratas informáticos accedieron a perfiles detallados

Asos ha advertido a sus clientes de que unos ciberdelincuentes obtuvieron perfiles detallados de potencialmente millones de personas que usan su tienda en línea. La empresa actualizó su información después de que la BBC le comunicara que unos piratas informáticos habían contactado con el medio y afirmaban que la brecha iba más allá de los «datos de contacto básicos» a los que Asos había dicho anteriormente que podrían haber accedido.

Los datos robados incluyen nombres, direcciones, números de teléfono, direcciones de correo electrónico y números de cliente, además de búsquedas realizadas en el sitio web. La muestra compartida con la BBC incluía búsquedas como «reclaimed vintage», «glamorous wide fit» y «Asos petite». La empresa no respondió a las preguntas sobre cuántos clientes se vieron afectados.

Asos afirmó que no se accedió a datos bancarios ni a contraseñas. La empresa alertó a sus clientes sobre posibles estafas de suplantación de identidad y les pidió que desconfiaran de mensajes o llamadas inesperados que afirmaran proceder de la compañía. Asos indicó que nunca pediría contraseñas, códigos de seguridad ni datos de pago mediante un mensaje o una llamada no solicitados.

El incidente se hizo público el martes, cuando los piratas informáticos utilizaron el sistema de la aplicación de Asos para enviar una notificación emergente a potencialmente millones de usuarios. La empresa comunicó a sus accionistas, a través de London Stock Exchange, que la había enviado un «tercero no autorizado» y que «podrían haber accedido a datos personales básicos, incluidos el nombre y los datos de contacto». El miércoles por la noche, los piratas informáticos contactaron con la BBC y compartieron una muestra de los datos, lo que llevó a Asos a actualizar su advertencia.