Expediente asos-simon-ai-breach-4af8Cadena de suministro de IAReino Unido
Brecha de datos en ASOS: los atacantes afirman haber comprometido la plataforma agéntica de marketing Simon AI
ASOS confirmó una brecha el 6 de octubre de 2026 después de que un atacante se hiciera pasar por un contacto de confianza para obtener las credenciales de acceso de un empleado y las utilizara después para acceder a plataformas de terceros empleadas para comunicarse con los clientes y enviar una notificación push no autorizada. ASOS afirmó que la información de pago no se vio comprometida. El grupo que se hace llamar Xuanye Group declaró a la BBC que vulneró la plataforma agéntica de marketing Simon AI para obtener los datos; esta afirmación es una alegación sin verificar, y Snowflake indicó que el problema no se debió a ningún fallo de su servicio.
MediaAtaque a la IAEstado: En investigaciónExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 6 oct 2026
- Ubicación
- Reino Unido
- Objetivo
- Datos de clientes de ASOS a través de Simon AI
- Gravedad
- Media
- Verificación
- Reportado por prensa o investigadores fiables
- Provocado por
- Xuanye Group (autoidentificado, presunto)
- Tipo de actor
- Desconocido
- Sector
- Comercio y marcas de consumo
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
ASOS confirmó una brecha el 6 de octubre de 2026 después de que un atacante se hiciera pasar por un contacto de confianza para obtener las credenciales de acceso de un empleado y las utilizara después para acceder a plataformas de terceros empleadas para comunicarse con los clientes y enviar una notificación push no autorizada. ASOS afirmó que la información de pago no se vio comprometida. El grupo que se hace llamar Xuanye Group declaró a la BBC que vulneró la plataforma agéntica de marketing Simon AI para obtener los datos; esta afirmación es una alegación sin verificar, y Snowflake indicó que el problema no se debió a ningún fallo de su servicio.
Impacto: Se accedió a datos personales y de cuentas de clientes, incluidos datos de contacto; la información de pago no se vio comprometida, según ASOS
Quién lo provocó
Actor: Xuanye Group (autoidentificado, presunto)
Atribución: El vínculo con Simon AI es una afirmación de los propios atacantes, según informó Infosecurity Magazine; ASOS atribuye el incidente al robo de credenciales de un empleado.
Motivo: Desconocido
Cómo ocurrió
Vector de ataque: Credenciales de empleado robadas; compromiso de la plataforma de marketing Simon AI (afirmación de los atacantes)
Causa raíz: Credenciales de empleado comprometidas; el papel de la plataforma de IA de terceros no está confirmado.
Cronología
- Informado por Infosecurity Magazine
Respuesta
ASOS confirmó la brecha.
Estado actual: En investigación
Advertencias de la investigación con las que coincide este caso
- Vista en incidentes reales Los propios sistemas de IA se convierten en objetivos · International AI Safety Report
- Vista en incidentes reales Privacidad y seguridad · MIT AI Risk Repository
Comparado con la investigación publicada por varios institutos sobre riesgos de la IA en la página Investigación frente a realidad.
Fuentes (pestaña nueva)
- Infosecurity Magazine infosecurity-magazine.com
- Help Net Security helpnetsecurity.com
- The Record therecord.media
Citar este expediente
Brecha de datos en ASOS: los atacantes afirman haber comprometido la plataforma agéntica de marketing Simon AI. AI Threat Watch, expediente asos-simon-ai-breach-4af8, 6 oct 2026. https://aithreat.io/es/cases/asos-simon-ai-breach-4af8/
Enlace permanente: https://aithreat.io/es/cases/asos-simon-ai-breach-4af8/
Casos relacionados
El mismo tipo de incidente, del más reciente al más antiguo.