A ASOS foi hackeada? O que os clientes devem fazer para proteger suas contas?

A ASOS confirmou uma notificação não autorizada a um cliente e atividade suspeita envolvendo plataformas de terceiros que utiliza para se comunicar com os compradores. A partir de 7 de outubro de 2026, a empresa afirma que informações básicas, como nomes e dados de contato, podem ter sido acessadas, mas acredita que senhas de contas ou informações de cartões de pagamento não foram afetadas. A ASOS recomenda que os clientes ignorem a notificação e não cliquem ou interajam com o link externo. A empresa não está solicitando que os clientes alterem suas senhas da ASOS ou tomem outras providências. Se sua senha foi reutilizada, se você notar alterações em sua conta que não fez ou se compartilhou informações por meio do link, siga as instruções abaixo.

A palavra "hackeado" no alerta não descreve completamente o que foi verificado. A ASOS afirma estar investigando atividades não autorizadas envolvendo plataformas de comunicação; a empresa não confirmou a alegação específica do remetente sobre um sistema de dados ou a extensão total de qualquer acesso a dados. O aviso de incidente foi publicado em 6 de outubro e pode ser alterado à medida que os investigadores obtiverem mais informações.

O que a ASOS confirmou e o que ainda não se sabe?

Esses pontos são provenientes do aviso de atendimento ao cliente da ASOS , consultado em 7 de outubro de 2026. Esse aviso é a melhor fonte para saber o que a varejista está pedindo aos clientes que façam atualmente. Ele não verifica todas as alegações na mensagem sobre acesso não autorizado.

O que você deve fazer primeiro se receber a notificação?

1. Ignore o link externo e verifique diretamente pelo site da ASOS.

Não abra o Telegram ou qualquer outro link externo incluído na notificação não autorizada. Não responda ao remetente, não compartilhe o código de verificação e não forneça senhas, números de cartão ou documentos de identidade. O fato de uma mensagem ter aparecido como uma notificação push do aplicativo não torna seu conteúdo confiável: a ASOS afirma que a própria notificação não foi autorizada. Abra um navegador e digite asos.com ou abra o aplicativo na lista de aplicativos do seu dispositivo e procure o aviso do Serviço de Atendimento ao Cliente da ASOS. A ASOS também alerta que não solicitará informações confidenciais, como senhas ou dados de cartão, por meio de mensagens diretas em redes sociais.

2. Não redefina uma senha exclusiva apenas por causa do título.

A ASOS afirma explicitamente que, no momento, não está solicitando que os clientes alterem suas senhas. Se a sua senha da ASOS for exclusiva, você não a digitou no link externo e não recebeu alertas inesperados de login, redefinição de senha ou alteração de conta, siga as orientações da ASOS e fique atento a atualizações. Isso é diferente de dizer que a alteração de senha nunca é útil: se você reutilizou a mesma senha em outros sites, altere-a na ASOS e em todos os outros lugares onde a utilizou. Se você notar um pedido desconhecido ou uma alteração de e-mail ou número de telefone que não solicitou, utilize o processo oficial de redefinição de senha da ASOS em vez de clicar em um link em uma mensagem.

A ajuda da conta da ASOS informa que um cliente conectado pode selecionar “Alterar senha”, inserir a senha atual e criar uma nova senha com 10 a 100 caracteres, diferente da senha anterior. Se não conseguir entrar na conta, use “Esqueceu sua senha?” na página de login; o link para redefinição será enviado para o endereço de e-mail cadastrado na conta. A loja alerta que três tentativas incorretas de e-mail ou senha podem bloquear a conta por 30 minutos. Consulte a ajuda da conta da ASOS para obter as instruções atualizadas.

3. Proteja a conta de e-mail que pode redefinir sua senha da ASOS.

Sua conta de e-mail é importante porque recebe links para redefinição de senha e mensagens de pedidos. Use uma senha forte que você não utilize em nenhum outro lugar. Se o seu provedor de e-mail oferece verificação em duas etapas ou autenticação multifatorial, habilite-a; isso requer uma comprovação de identidade adicional além da sua senha. Verifique o número de telefone de recuperação da conta, o e-mail de recuperação e o histórico de logins recentes. Essas são proteções gerais para sua conta de e-mail, e não uma afirmação de que a ASOS oferece verificação em duas etapas para suas próprias contas de compras. O Centro Nacional de Segurança Cibernética do Reino Unido explica por que uma senha de e-mail separada é importante e recomenda a verificação em duas etapas sempre que disponível; consulte suas dicas de segurança de e-mail . A Comissão Federal de Comércio dos EUA também recomenda o uso da autenticação de dois fatores sempre que disponível.

Se você se cadastrou na ASOS usando Apple, Google ou Facebook, proteja também essa conta de login. Uma redefinição de senha no site da loja pode não ser suficiente para proteger uma conta de e-mail ou de login de rede social que já esteja vulnerável.

4. Analise os detalhes da conta e a atividade de pagamento.

Acesse sua conta ASOS pelo site ou aplicativo oficial e revise "Meus Dados", "Catálogo de Endereços", "Métodos de Pagamento" e pedidos recentes. Procure por um endereço de entrega desconhecido, informações de contato alteradas, um novo pedido ou um método de pagamento salvo que você não reconheça. O comunicado atual da ASOS não menciona que as informações de pagamento foram comprometidas, portanto, não há motivo para cancelar um cartão apenas por causa da manchete. Ainda assim, verificar sua atividade bancária ou do cartão é uma precaução sensata. Se encontrar uma transação que não realizou, entre em contato com a emissora do cartão usando o número no verso do cartão ou o aplicativo oficial; pergunte sobre o bloqueio ou a substituição do cartão e conteste a transação.

As diretrizes de segurança online da ASOS recomendam verificar extratos bancários e denunciar transações não reconhecidas. Para consumidores nos EUA, a FTC (Comissão Federal de Comércio dos EUA) explica os passos para contestar um erro de cobrança no cartão de crédito . Os prazos e as proteções podem variar de acordo com o cartão e o tipo de conta, portanto, entre em contato com a emissora imediatamente, em vez de esperar por uma atualização da investigação.

E se você já clicou no link ou compartilhou informações?

Clicar em um link por si só não prova que seu telefone ou conta foram comprometidos. O risco depende do que aconteceu em seguida. Se você inseriu sua senha da ASOS, altere-a no site oficial e substitua-a em todos os outros lugares onde a utilizou. Se você inseriu a senha do seu e-mail, proteja essa conta primeiro e, em seguida, redefina as senhas de outras contas que dependem dela. Se você forneceu dados de cartão de crédito, entre em contato com a emissora do cartão imediatamente. Se você forneceu um código de verificação, informe o serviço afetado por meio do canal de suporte oficial e verifique as sessões ativas ou a atividade recente, caso esses controles estejam disponíveis.

Se você baixou um arquivo ou instalou um aplicativo após clicar no link, remova tudo o que não reconhecer, atualize seu dispositivo e use a verificação de segurança integrada ou confiável. Não ligue para números de telefone nem instale softwares de acesso remoto oferecidos por pessoas que alegam "limpar" sua conta. Se você perceber sinais de que alguém invadiu sua conta, siga os passos oficiais de recuperação do provedor. As recomendações da FTC para recuperação de contas incluem alterar senhas comprometidas, encerrar outras sessões sempre que possível, ativar a autenticação de dois fatores (quando disponível) e verificar os detalhes de recuperação.

Mal-entendidos comuns a evitar

• “Todas as senhas da ASOS foram roubadas.” A ASOS afirma não acreditar que as senhas das contas tenham sido afetadas e não confirmou uma invasão em massa de contas. Isso não garante que todas as contas estejam seguras. Siga os passos para redefinir sua senha caso tenha reutilizado suas credenciais ou observe alguma atividade suspeita.
• “O alerta chegou no aplicativo oficial, então o link é seguro.” A ASOS afirma que a notificação não foi enviada e adverte explicitamente contra o uso do link externo. Considere a notificação como não confiável e consulte o aviso oficial do Atendimento ao Cliente separadamente.
• "A ausência de impacto nos cartões de pagamento significa que devo ignorar minha conta bancária." A empresa não acredita que os dados dos cartões tenham sido afetados, mas o monitoramento exige pouco esforço e ajuda a detectar fraudes não relacionadas ou direcionadas. Verifique as transações e denuncie apenas as atividades que você não reconhecer.
• “A exposição do seu nome e dados de contato significa que ocorreu roubo de identidade.” Informações de contato podem ajudar um golpista a personalizar golpes de phishing, mas isso por si só não comprova que alguém usou sua identidade. Não compartilhe mais informações com pessoas que ligam ou respondem a mensagens que mencionam o incidente. Se você descobrir que houve uso indevido de identidade ou souber posteriormente que outros dados sensíveis foram expostos, utilize as orientações de recuperação do IdentityTheft.gov, da FTC (Comissão Federal de Comércio dos EUA) .

Como os clientes devem se manter atualizados?

Entre em contato com o Atendimento ao Cliente da ASOS por meio de um canal conhecido, em vez de clicar em links em mensagens de texto, e-mails ou notificações push não solicitadas. A ASOS afirma que fornecerá novas informações assim que tiver confirmação e entrará em contato diretamente com os clientes afetados caso suas recomendações mudem. Um logotipo com aparência autêntica, seu nome ou detalhes precisos do pedido não são suficientes para autenticar uma mensagem. As diretrizes de segurança cibernética da ASOS recomendam evitar links desconhecidos e manter o aplicativo atualizado; o suporte da conta explica como alterar ou redefinir uma senha, se necessário.

Para a maioria dos clientes que receberam apenas a notificação de não autorização, a resposta prática hoje é simples: não clique no link, não envie credenciais ou códigos a ninguém e siga as instruções oficiais da ASOS. Adicione a opção de redefinição de senha e o contato com o banco somente se a atividade da sua conta ou as informações que você divulgou justificarem essa medida. Este artigo reflete informações disponíveis em 7 de outubro de 2026; o incidente permanece sob investigação, portanto, o comunicado da empresa pode ser atualizado.