Asos confirma violación de datos tras envío de notificación falsa por parte de hackers
La empresa británica de moda Asos ha confirmado una violación de datos que afectó la información personal de sus clientes, luego de que un grupo de hackers utilizara la propia aplicación de la marca para notificar a los usuarios sobre el incidente. El aviso fue enviado como una notificación de cliente no autorizada, lo cual generó preocupación entre la comunidad digital.
En un comunicado oficial presentado ante la Bolsa de Londres, Asos reveló que los atacantes accedieron a una plataforma de terceros que alberga datos utilizados por la empresa para mantener comunicación con sus clientes. Según el informe, se comprometieron nombres y datos de contacto de los usuarios afectados.
El mensaje enviado por los hackers fue dirigido al responsable de protección de datos y al departamento de tecnología de Asos, en el que se afirmaba que habían obtenido control total sobre los datos almacenados en la infraestructura de Snowflake, una plataforma tecnológica especializada en análisis de grandes volúmenes de datos.
El texto del mensaje indicaba: «Interactúa con nosotros o publicaremos los datos». Esta estrategia busca presionar a la empresa para que establezca contacto con los atacantes, evitando así la divulgación pública de la información robada.
Según el reporte de Bleeping Computer, los hackers lograron ingresar a la instancia de Snowflake del grupo Asos mediante la suplantación de identidad de un contacto confiable, obteniendo así las credenciales de acceso. Snowflake, por su parte, aseguró que sus propios sistemas no sufrieron ninguna brecha de seguridad.
No está claro si la instancia de Snowflake gestionada por Asos contaba con autenticación multifactor, ni cómo los atacantes accedieron al sistema de notificaciones push dentro de la aplicación, servicio generalmente manejado por proveedores externos.
Los piratas informáticos, conocidos bajo el nombre de Xuanye Group, no han especificado la cantidad exacta de información comprometida. Sin embargo, Asos cuenta con un total de 17 millones de clientes registrados según su sitio web oficial.
Este incidente pone en evidencia los riesgos asociados a la dependencia de plataformas externas y servicios de terceros en la gestión de datos sensibles. La vulnerabilidad detectada resalta la importancia de implementar medidas de seguridad robustas y actualizadas en todas las capas de infraestructura tecnológica.
La respuesta de Asos a este incidente será crucial para evaluar su capacidad de respuesta ante amenazas cibernéticas. La empresa debe actuar con rapidez para reforzar sus defensas y restaurar la confianza de sus clientes frente a posibles consecuencias legales y reputacionales.
Este caso también refuerza la necesidad de que las organizaciones realicen auditorías regulares de sus sistemas y adopten protocolos de seguridad más estrictos, especialmente cuando se manejan grandes volúmenes de información sensible de usuarios.
Traducción y adaptación por Tecnología 365.
Fuente original: TechCrunch