Los clientes de ASOS recibieron una notificación que decía que la tienda había sido hackeada. Era auténtica.

Sobre las diez de la mañana del martes, los clientes británicos de ASOS notaron vibrar el móvil. La notificación venía de verdad de la aplicación de ASOS, y no hablaba de rebajas. Estaba dirigida al delegado de protección de datos de la propia empresa.

"Estimados DPO e informática de Asos, hemos comprometido por completo la instancia de Snowflake. Hablad con nosotros, o la filtraremos." Firmada con un alias y con un enlace a un canal de Telegram. ASOS ha confirmado después que se accedió sin autorización a plataformas de terceros que utiliza para comunicarse con los clientes, dice que restringió el acceso de inmediato y trabaja con especialistas y con las autoridades. Información personal básica, nombres y datos de contacto, pudo quedar expuesta. Los datos de tarjetas y las contraseñas de las cuentas no, según la cadena. Snowflake, la empresa de almacenamiento de datos citada en el mensaje, dice que su investigación no ha encontrado por ahora ningún compromiso de su plataforma.

Lo que hace llamativo este caso es la vía de entrega. Una notificación push de una aplicación que instalaste tú es más o menos el canal más fiable que existe, y lo ha usado otra persona. Aunque no se haya movido más que nombres y direcciones de correo, esa es justo la materia prima de las próximas semanas de correos muy convincentes de "actualización de seguridad de ASOS". Da por hecho que llegarán. Si te llega un mensaje sobre esto, no sigas su enlace: abre la aplicación o escribe la dirección tú mismo y busca el aviso ahí.

ASOS tampoco ha dicho a cuántos clientes afecta, así que conviene vigilar los correos de pedidos. Y si ya se ha pinchado en alguno de esos mensajes posteriores, la comprobación de seguridad de Tendvane es la forma rápida de ver qué apareció después en el PC.