ASOS advierte que se accedió a las cuentas de los clientes utilizando credenciales de inicio de sesión comprometidas

ASOS US Sales LLC informó el acceso no autorizado a las cuentas de los clientes utilizando credenciales obtenidas de fuera de la empresa, detectadas el 28 de julio y confirmadas al día siguiente. En una notificación de incumplimiento fechada el 21 de agosto de 2026, ASOS dijo que identificó una actividad inusual que involucraba cuentas de clientes e inició una investigación de inmediato.

El minorista determinó que un tercero no autorizado puede haber utilizado credenciales de origen externo para iniciar sesión en las cuentas afectadas. La redacción indica un escenario de relleno de credenciales o de adquisición de cuentas en lugar de un compromiso directo de la infraestructura de autenticación de ASOS. ASOS advierte sobre el acceso a la cuenta del cliente ASOS dijo que la información de la cuenta potencialmente expuesta puede incluir nombres de clientes, direcciones de correo electrónico, direcciones de entrega o facturación, números de teléfono, fechas de nacimiento y detalles de cuentas de redes sociales vinculadas. La compañía dijo que las credenciales de inicio de sesión de las redes sociales no estaban involucradas.

ASOS no indicó que los números completos de las tarjetas de pago, los códigos CVV o las contraseñas de las cuentas de ASOS estuvieran expuestos en el incidente. La publicación ASOS advierte que se accedió a las cuentas de los clientes utilizando credenciales de inicio de sesión comprometidas apareció primero en Cyber Security News.

Consultar publicación original ↗