--- title: "El caso ASOS: proteger las cuentas, los proveedores y los datos" description: Evaluar riesgos de seguridad y proteger datos es esencial. Aprende del caso ASOS y descubre cómo fortalecer las cuentas y mitigar amenazas. image: https://blog.isecauditors.com/hubfs/Supporting%20applications%20a%20priority%20for%20protecting%20business%20data.png --- [![290x123px\_isecauditors](https://blog.isecauditors.com/hs-fs/hubfs/ISEC%20Media/Blog%20Media/290x123px_isecauditors.png?width=290&height=91&name=290x123px_isecauditors.png) ![290x123px\_isecauditors](https://blog.isecauditors.com/hs-fs/hubfs/ISEC%20Media/Blog%20Media/290x123px_isecauditors.png?width=290&height=91&name=290x123px_isecauditors.png)](https://blog.isecauditors.com/) - [← www.isecauditors.com](https://www.isecauditors.com/) - [academy.isecauditors.com](https://academy.isecauditors.com/) - [← www.isecauditors.com](https://www.isecauditors.com/) - [academy.isecauditors.com](https://academy.isecauditors.com/) Español - [Inglés](https://blog.isecauditors.com/en/the-asos-case-protecting-accounts-suppliers-and-data) - [Español](https://blog.isecauditors.com/el-caso-asos-proteger-las-cuentas-los-proveedores-y-los-datos) [Test de Intrusión](https://blog.isecauditors.com/tag/test-de-intrusión) [Ingeniería Social](https://blog.isecauditors.com/tag/ingeniería-social) [Consultoría de Seguridad](https://blog.isecauditors.com/tag/consultoría-de-seguridad) # El caso ASOS: proteger las cuentas, los proveedores y los datos [Alberto Villar Arévalo](https://blog.isecauditors.com/author/alberto-villar) 14 oct 2026, 16:00:01 Madrid, 14 de octubre de 2026. Internet Security Auditors propone evaluar conjuntamente los riesgos de ingeniería social, los accesos corporativos y las plataformas de terceros. La protección de datos requiere coordinar a las personas, los procedimientos y los controles técnicos. ASOS confirma que un atacante suplantó a un contacto de confianza para obtener las credenciales de un empleado y acceder a información en plataformas externas. Su investigación identificó acceso a nombres y datos de contacto, entre otros datos asociados a cuentas. La compañía señala que no se accedió a contraseñas de clientes ni a información de tarjetas de pago. \[1\] Controles que conviene comprobar. Verificar solicitudes sensibles por un canal independiente; reforzar la autenticación multifactor, priorizando métodos resistentes a la captura de credenciales en páginas falsas; limitar permisos; y revisar cuentas e integraciones con proveedores. Un canal sencillo de aviso y procedimientos de bloqueo de cuentas y revocación de sesiones ayudan a responder con rapidez. \[2, 3\] Servicios generales de Internet Security Auditors. Las pruebas de ingeniería social autorizadas, auditorías técnicas, pruebas de intrusión y consultoría de riesgos permiten evaluar controles y definir mejoras. La formación adaptada y los ejercicios de respuesta refuerzan su aplicación. Los resultados pueden concretarse en evidencias, un resumen ejecutivo y un plan de acción con responsables; la verificación posterior comprueba las correcciones. \[4, 5, 6\] [![CTA-evaluacion-de-accesos-y-relaciones-con-terceros](https://blog.isecauditors.com/hs-fs/hubfs/ISEC%20Media/Blog%20Media/CTA-evaluacion-de-accesos-y-relaciones-con-terceros.png?width=856&height=372&name=CTA-evaluacion-de-accesos-y-relaciones-con-terceros.png)](http://www.isecauditors.com) ![cuatro-medidas-para-proteger-personas-cuentas-y-datos](https://blog.isecauditors.com/hs-fs/hubfs/ISEC%20Media/Blog%20Media/cuatro-medidas-para-proteger-personas-cuentas-y-datos.png?width=856&height=395&name=cuatro-medidas-para-proteger-personas-cuentas-y-datos.png) Referencias [\[1\] ASOS — Información oficial sobre el incidente (consulta: 14/10/2026)](https://www.asos.com/customer-care/engagement/unauthorised-asos-notification/) [\[2\] NCSC — Reconocimiento y comunicación de intentos de suplantación](https://www.ncsc.gov.uk/collection/phishing-scams) [\[3\] CISA — Autenticación multifactor resistente al robo de credenciales mediante engaño](https://www.cisa.gov/sites/default/files/2023-01/fact-sheet-implementing-phishing-resistant-mfa-508c.pdf) [\[4\] Internet Security Auditors — Pruebas de ingeniería social](https://www.isecauditors.com/test-de-ingenieria-social) [\[5\] Internet Security Auditors — Pruebas de intrusión](https://www.isecauditors.com/test-de-intrusion) [\[6\] Internet Security Auditors — Consultoría en seguridad](https://isecauditors.com/consultoria-seguridad) - [Tweet](https://twitter.com/share) --- ![author-image](https://blog.isecauditors.com/hubfs/Logo_isecauditors_contraccion_HP.png) [Alberto Villar Arévalo](https://blog.isecauditors.com/author/alberto-villar) PCI SSA, PCI QSA, CISSP, CSSLP, ISO 27001 L.A., CSFPC, SFPC Consultor de Seguridad Depto. de Consultoría --- [Legal Notice](https://www.isecauditors.com/aviso-legal) [Policy Privacy](https://www.isecauditors.com/politica-privacidad) [Cookie Policy](https://www.isecauditors.com/politica-cookies) --- Copyright © 2026 - All rights reserved ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "Alberto Villar Arévalo", "url" : "https://blog.isecauditors.com/author/alberto-villar" }, "dateModified" : "2026-10-14T14:00:01.351Z", "datePublished" : "2026-10-14T14:00:01.000Z", "headline" : "El caso ASOS: proteger las cuentas, los proveedores y los datos", "image" : [ "https://blog.isecauditors.com/hubfs/Supporting%20applications%20a%20priority%20for%20protecting%20business%20data.png" ], "mainEntityOfPage" : { "@id" : "https://blog.isecauditors.com/el-caso-asos-proteger-las-cuentas-los-proveedores-y-los-datos", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://blog.isecauditors.com/hubfs/isec_logo.png" }, "name" : "Internet Security Auditors, S.L." } } ```