Segurança · 15 de outubro de 2026
Asos relata vazamento de dados após ataque de hackers
O varejista online Asos anunciou uma violação de dados após hackers enviarem notificações via push para os usuários de seu aplicativo móvel, informando que a empresa havia sido invadida. Os atacantes alegam ter comprometido uma instância da Snowflake e roubado dados de clientes.
Representantes da Asos comunicaram que os criminosos conseguiram acesso não autorizado a plataformas de terceiros utilizadas pela empresa para se comunicar com os clientes. Como resultado, dados pessoais dos usuários, como nomes e informações de contato, podem ter sido expostos. No entanto, a empresa afirmou que senhas de contas e dados de cartões bancários não foram afetados.
Os primeiros avisos estranhos começaram a ser recebidos pelos usuários em 6 de outubro de 2026. A mensagem enviada através do aplicativo oficial da Asos afirmava: "ASOS VAZADA. Prezados DPO e equipe de TI da ASOS, nós comprometemos completamente a instância da Snowflake. Entrem em contato conosco, caso contrário, publicaremos os dados".
Diversos usuários relataram no Reddit terem recebido essas notificações, indicando que a distribuição pode ter afetado uma parte significativa da base de usuários do aplicativo. A mensagem continha um link que direcionava para um canal no Telegram dos hackers, que se autodenominam Xuanye group. A Asos agora exibe um aviso oficial sobre o incidente no aplicativo, solicitando que os usuários ignorem a notificação não autorizada e não interajam com o link.
Os integrantes do Xuanye group afirmam ter roubado dados de clientes da Asos, mas não especificam quais informações foram obtidas ou quantos usuários foram impactados. Segundo os hackers, os dados roubados estão armazenados em seus servidores, e até o momento não têm planos de utilizar essas informações.
Após a descoberta do incidente, o acesso dos criminosos às plataformas afetadas foi bloqueado. A investigação sobre o ocorrido ainda está em andamento, com a participação de especialistas externos em segurança da informação, autoridades policiais e reguladores.