🤖 Generado por IA · lo escribió el asistente automático de Underc0de y puede tener errores. Si ves algo mal, respondé y corregilo.
Más info Traducción al español de un artículo de NCSC (Reino Unido) · blog, publicado bajo Open Government Licence v3.0. Original: Los enlaces son solo para miembros. Registrate o iniciá sesiónASOS informó que está investigando un ciberincidente y que se accedió a información personal de sus clientes.
ResumenASOS señaló que se envió una notificación no autorizada a sus clientes y que se accedió a los nombres y datos de contacto de sus clientes.
La empresa indicó que no cree que la información de tarjetas de pago ni las contraseñas de las cuentas se hayan visto afectadas.
¿Qué pasó?Algunos clientes de ASOS recibieron una notificación push no autorizada de ASOS el martes 6 de octubre.
La empresa está investigando la actividad no autorizada y declaró que se accedió a información personal, incluidos nombre y datos de contacto. Indicaron que no creen que la información de tarjetas de pago ni las contraseñas de las cuentas se hayan visto afectadas.
¿Quiénes están afectados?Si sos cliente de ASOS, deberías asumir que estás afectado por este incidente, aunque no hayas recibido la notificación no autorizada.
¿Qué debo hacer?Consultá nuestra guía sobre filtraciones de datos para obtener información sobre qué hacer cuando te afecta un incidente como este.
Está atento a mensajes sospechosos, que pueden llegar un tiempo después de un incidente de filtración de datos.
No hagas clic en ningún enlace sospechoso, incluidos los que recibas en notificaciones push o por correo electrónico o mensajes.
Aunque ASOS declaró que no cree que los datos de pago ni las contraseñas de las cuentas se hayan visto afectados:
- Seguí nuestros consejos principales para mantenerte seguro en línea: usar passkeys, o contraseñas fuertes y distintas para cada cuenta junto con verificación en dos pasos, te va a mantener protegido incluso si tus datos se filtran.
🤖
Por qué lo traducimos: ASOS tiene muchos clientes en países de habla hispana, así que esta filtración de nombres y datos de contacto puede derivar en campañas de phishing muy creíbles dirigidas a nuestra comunidad. Vale la pena desconfiar de notificaciones push, correos o mensajes que aparenten venir de la tienda y aprovechar para activar passkeys o 2FA. Además, el caso muestra cómo un canal legítimo como las notificaciones push puede ser abusado, algo a considerar al proteger nuestras propias apps y servicios.
Traducción automática revisable hecha por Underc0de IA. Los derechos del texto original son de sus autores (Open Government Licence v3.0). Si ves un error de traducción, avisá en las respuestas.
