Inicio
» Hoy
»
¿ASOS ha sido hackeada? Qué deben hacer los clientes para proteger sus cuentas.
¿ASOS ha sido hackeada? Qué deben hacer los clientes para proteger sus cuentas.
ASOS ha confirmado una notificación no autorizada a un cliente y una actividad sospechosa relacionada con plataformas de terceros que utiliza para comunicarse con sus clientes. A fecha de 7 de octubre de 2026, la empresa indica que es posible que se haya accedido a información básica como nombres y datos de contacto, pero no cree que se hayan visto afectadas las contraseñas de las cuentas ni la información de las tarjetas de pago. ASOS recomienda a los clientes que ignoren la notificación y que no hagan clic ni interactúen con el enlace externo. Actualmente, la empresa no solicita a los clientes que cambien su contraseña de ASOS ni que realicen ninguna otra acción. Si su contraseña fue reutilizada, ve cambios en su cuenta que usted no realizó o compartió información a través del enlace, siga los pasos que se indican a continuación.
El término «hackeado» en la alerta no describe completamente lo que se ha verificado. ASOS afirma estar investigando actividades no autorizadas relacionadas con plataformas de comunicación; sin embargo, no ha confirmado la afirmación específica del remitente sobre un sistema de datos ni el alcance total del acceso a los datos. El aviso del incidente se publicó el 6 de octubre y podría modificarse a medida que los investigadores obtengan más información.
¿Qué ha confirmado ASOS y qué se desconoce aún?
Lo que se confirma o se afirma
Lo que sigue siendo incierto
Respuesta útil
Algunos clientes recibieron una notificación push no autorizada. ASOS afirma haber restringido el acceso a las plataformas de notificación y estar colaborando con asesores especializados y las autoridades pertinentes.
La empresa no ha confirmado públicamente el acceso total del atacante, el conjunto exacto de datos involucrados ni si la información de algún cliente individual fue realmente visualizada o copiada.
ASOS afirma que es posible que se haya accedido a nombres y datos de contacto. No cree que las contraseñas de las cuentas ni los datos de las tarjetas de pago se hayan visto afectados.
La afirmación de que “pudo haber sido accedido” no prueba que los datos de todos los clientes de ASOS hayan quedado expuestos. Además, se trata de una declaración preliminar, no de un informe forense definitivo.
Mantente alerta ante mensajes que utilicen tu nombre o dirección de correo electrónico para parecer convincentes, pero no des por sentado que te han robado la identidad o la tarjeta.
ASOS afirma que su sitio web y su aplicación siguen disponibles, y que los clientes pueden continuar comprando. Por el momento, no les pide a los clientes que cambien sus contraseñas.
La disponibilidad normal de la aplicación no explica el incidente en su totalidad, y las directrices de la empresa pueden cambiar a medida que avance la investigación.
Siga las instrucciones del aviso de la empresa. Cambie su contraseña ahora mismo si reutilizó alguna, se la proporcionó a alguien o si observa indicios de acceso no autorizado a su cuenta.
Estos puntos provienen del aviso de atención al cliente de ASOS , consultado el 7 de octubre de 2026. Dicho aviso es la mejor fuente de información sobre lo que la tienda solicita a sus clientes. No verifica todas las afirmaciones del mensaje no autorizado.
¿Qué debes hacer primero si recibes la notificación?
1. Ignora el enlace externo y verifica directamente a través de ASOS.
No abras el enlace de Telegram ni ningún otro enlace externo incluido en la notificación no autorizada. No respondas al remitente, no compartas el código de verificación ni proporciones tu contraseña, número de tarjeta o documento de identidad. El hecho de que el mensaje aparezca como una notificación push no garantiza su fiabilidad: ASOS afirma que la notificación en sí no estaba autorizada. Abre un navegador y escribe asos.com, o abre la aplicación desde la lista de aplicaciones de tu dispositivo y busca el aviso de Atención al Cliente de la tienda. ASOS también advierte que no solicitará información confidencial, como contraseñas o datos de tarjetas, a través de mensajes directos en redes sociales.
Una pantalla simplificada de atención al cliente muestra la advertencia de ASOS de ignorar la notificación no autorizada y evitar su enlace externo; no se trata de una captura de pantalla de ASOS.
2. No cambies una contraseña única solo por el titular.
ASOS indica explícitamente que actualmente no solicita a sus clientes que cambien sus contraseñas. Si tu contraseña de ASOS es única, no la ingresaste en el enlace externo y no recibes alertas inesperadas de inicio de sesión, restablecimiento de contraseña o cambios de cuenta, puedes seguir el aviso actual de ASOS y estar atento a las actualizaciones. Esto no significa que cambiar la contraseña nunca sea útil: si reutilizaste la misma contraseña en otros sitios, cámbiala en ASOS y en cualquier otro lugar donde la hayas usado. Si ves un pedido desconocido o un cambio de correo electrónico o número de teléfono que no solicitaste, utiliza el proceso oficial de restablecimiento de contraseña de ASOS en lugar de un enlace en un mensaje.
La ayuda de ASOS indica que un cliente registrado puede seleccionar «Cambiar contraseña», introducir su contraseña actual y crear una nueva de entre 10 y 100 caracteres que sea diferente de la anterior. Si no puede iniciar sesión, utilice la opción «¿Olvidó su contraseña?» en la página de inicio de sesión; el enlace para restablecerla se enviará a la dirección de correo electrónico asociada a la cuenta. La tienda advierte que tres intentos fallidos de introducir el correo electrónico o la contraseña pueden bloquear la cuenta durante 30 minutos. Consulte la ayuda de ASOS para obtener más información.
Un menú de cuenta simplificado muestra las áreas de la cuenta que ASOS identifica en su guía de ayuda; no se trata de una captura de pantalla de una cuenta de ASOS con la sesión iniciada.
3. Protege la cuenta de correo electrónico que puede restablecer tu contraseña de ASOS.
Tu cuenta de correo electrónico es importante porque recibe enlaces para restablecer la contraseña y mensajes de pedidos. Usa una contraseña segura que no uses en ningún otro sitio. Si tu proveedor de correo electrónico ofrece verificación en dos pasos o autenticación multifactor, actívala; esto requiere una prueba de identidad adicional además de tu contraseña. Revisa el número de teléfono de recuperación de la cuenta, el correo electrónico de recuperación y la actividad de inicio de sesión reciente. Estas son protecciones generales para tu cuenta de correo electrónico, no una afirmación de que ASOS ofrezca verificación en dos pasos para sus propias cuentas de compra. El Centro Nacional de Ciberseguridad del Reino Unido explica por qué es importante una contraseña de correo electrónico independiente y recomienda la verificación en dos pasos cuando esté disponible; consulta sus consejos de seguridad de correo electrónico . La Comisión Federal de Comercio de EE. UU. también recomienda usar la autenticación de dos factores cuando esté disponible.
Si te registraste en ASOS usando Apple, Google o Facebook, protege también esa cuenta de inicio de sesión. Restablecer la contraseña en la tienda podría no ser suficiente para proteger una cuenta de correo electrónico o de redes sociales que ya esté en riesgo.
Un ejemplo de configuración de seguridad de correo electrónico muestra una contraseña única y la verificación en dos pasos como medidas de seguridad que debe consultar con su proveedor de correo electrónico.
4. Revisar los detalles de la cuenta y la actividad de pago.
Accede a tu cuenta de ASOS a través de la página web o la aplicación oficial y revisa «Mis datos», «Libreta de direcciones», «Métodos de pago» y tus pedidos recientes. Busca una dirección de entrega desconocida, cambios en tus datos de contacto, un nuevo pedido o un método de pago guardado que no reconozcas. El comunicado actual de ASOS no indica que la información de pago se haya visto comprometida, por lo que no hay motivo para cancelar la tarjeta únicamente por el titular. Sin embargo, revisar la actividad de tu banco o tarjeta es una precaución sensata. Si encuentras una transacción que no realizaste, ponte en contacto con el emisor de la tarjeta utilizando el número que aparece en el reverso o su aplicación oficial; pregunta sobre cómo bloquear o reemplazar la tarjeta y cómo impugnar la transacción.
Las recomendaciones de seguridad en línea de ASOS aconsejan revisar los extractos bancarios e informar sobre las transacciones que no reconozca. Para los consumidores estadounidenses, la FTC explica los pasos para impugnar un error de facturación de la tarjeta de crédito . Los plazos y las protecciones pueden variar según la tarjeta y el tipo de cuenta, por lo que se recomienda contactar con el emisor lo antes posible en lugar de esperar a que se publique una actualización de la investigación.
Un modelo genérico de lista de transacciones ilustra dónde buscar compras desconocidas; no se trata de un extracto bancario real ni de un registro de transacciones de ASOS.
¿Qué ocurre si ya has hecho clic en el enlace o has compartido información?
Hacer clic en un enlace no prueba que tu teléfono o cuenta hayan sido comprometidos. El riesgo depende de lo que ocurra después. Si ingresaste tu contraseña de ASOS, cámbiala desde el sitio web oficial y reemplázala en cualquier otro lugar donde la hayas usado. Si ingresaste la contraseña de tu correo electrónico, protege primero esa cuenta y luego restablece las demás cuentas que dependan de ella. Si proporcionaste los datos de tu tarjeta, contacta al emisor de la tarjeta de inmediato. Si proporcionaste un código de verificación, informa al servicio afectado a través de su canal de soporte oficial y revisa las sesiones activas o la actividad reciente si estas opciones están disponibles.
Si descargaste un archivo o instalaste una aplicación después de seguir el enlace, elimina todo lo que no reconozcas, actualiza tu dispositivo y usa su análisis de seguridad integrado o de confianza. No llames a ningún número de teléfono ni instales software de acceso remoto ofrecido por alguien que afirme poder "limpiar" tu cuenta. Si ves indicios de que alguien ha accedido a tu cuenta, sigue los pasos de recuperación oficiales del proveedor. Los consejos de la FTC para recuperar la cuenta incluyen cambiar una contraseña comprometida, cerrar sesión en otras sesiones cuando sea posible, habilitar la autenticación de dos factores cuando esté disponible y verificar los detalles de recuperación.
Malentendidos comunes que se deben evitar
“Todas las contraseñas de ASOS han sido robadas”. ASOS afirma que no cree que las contraseñas de las cuentas se hayan visto afectadas y no ha confirmado un robo masivo de cuentas. Sin embargo, esto no garantiza que todas las cuentas estén protegidas. Si reutilizaste tus credenciales o detectas actividad sospechosa, sigue los pasos para restablecer tu contraseña.
La alerta llegó a la aplicación oficial, por lo que el enlace es seguro. ASOS afirma que la notificación no fue autorizada y advierte explícitamente sobre el enlace externo. Considere la notificación como no confiable y consulte el aviso oficial de Atención al Cliente por separado.
«Si no hay impacto en la tarjeta de pago, no debo preocuparme por mi cuenta bancaria». La empresa no cree que los datos de la tarjeta se hayan visto afectados, pero la monitorización requiere poco esfuerzo y ayuda a detectar fraudes no relacionados o dirigidos. Revise las transacciones e informe solo de la actividad que no reconozca.
La exposición de su nombre y datos de contacto indica que se ha producido un robo de identidad. Si bien la información de contacto puede ayudar a un estafador a personalizar el phishing, no demuestra por sí sola que alguien haya usado su identidad. No comparta más información con quienes lo llamen o le envíen mensajes que mencionen el incidente. Si descubre un uso indebido de su identidad o posteriormente se entera de que se expusieron datos confidenciales, consulte la guía de recuperación de IdentityTheft.gov de la FTC .
¿Cómo pueden los clientes mantenerse al día con las actualizaciones?
Comunícate con el servicio de atención al cliente de ASOS a través de un canal conocido, en lugar de mediante enlaces en mensajes de texto, correos electrónicos o notificaciones push no solicitados. ASOS indica que proporcionará una actualización cuando haya confirmado más información y se pondrá en contacto directamente con los clientes afectados si su recomendación cambia. Un logotipo que parezca auténtico, tu nombre o los detalles exactos de un pedido no son suficientes para autenticar un mensaje. La guía de ciberseguridad de ASOS recomienda evitar enlaces desconocidos y mantener la aplicación actualizada; su servicio de asistencia explica cómo cambiar o restablecer una contraseña si es necesario.
Para la mayoría de los clientes que solo recibieron la notificación no autorizada, la respuesta práctica hoy es sencilla: no hagan clic en el enlace, no envíen credenciales ni códigos a nadie y sigan la actualización oficial de ASOS. Añadan un restablecimiento de contraseña y un contacto bancario solo cuando la actividad de su cuenta o la información que hayan compartido justifiquen hacerlo. Este artículo refleja la información disponible el 7 de octubre de 2026; el incidente sigue bajo investigación, por lo que el aviso de la empresa podría actualizarse.