ASOS ha subito un attacco hacker? Cosa dovrebbero fare i clienti per proteggere i propri account.

ASOS ha confermato l'invio non autorizzato di una notifica ai clienti e l'attività sospetta su piattaforme di terze parti utilizzate per comunicare con gli acquirenti. In data 7 ottobre 2026, l'azienda afferma che potrebbero essere state consultate informazioni di base come nomi e recapiti, ma non ritiene che password degli account o dati delle carte di pagamento siano stati compromessi. ASOS consiglia ai clienti di ignorare la notifica e di non cliccare o interagire con il link esterno. Al momento, l'azienda non richiede ai clienti di modificare la propria password ASOS o di intraprendere altre azioni. Se la tua password è stata riutilizzata, noti modifiche all'account non autorizzate o hai condiviso informazioni tramite il link, segui i passaggi indicati di seguito.

Il termine "hackerato" nell'avviso non descrive in modo completo quanto è stato verificato. ASOS afferma di star indagando su attività non autorizzate che coinvolgono piattaforme di comunicazione; non ha confermato la specifica affermazione del mittente riguardo a un sistema di dati né la portata completa di un eventuale accesso ai dati. L'avviso sull'incidente è stato pubblicato il 6 ottobre e potrebbe subire modifiche man mano che gli investigatori acquisiscono maggiori informazioni.

Cosa ha confermato ASOS e cosa resta ancora da chiarire?

Questi punti provengono dall'avviso del servizio clienti di ASOS , consultato il 7 ottobre 2026. Tale avviso è la fonte più attendibile per quanto riguarda le richieste del rivenditore ai clienti. Non conferma tuttavia ogni singola affermazione contenuta nel messaggio non autorizzato.

Cosa dovresti fare per prima cosa se ricevi la notifica?

1. Ignora il link esterno e verifica direttamente su ASOS.

Non aprire Telegram o altri link esterni inclusi nella notifica non autorizzata. Non rispondere al mittente, non condividere codici di verifica e non fornire password, numeri di carta o documenti di identità. Il fatto che un messaggio sia apparso come notifica push dell'app non ne rende il contenuto affidabile: ASOS afferma che la notifica stessa non era autorizzata. Apri un browser e digita asos.com, oppure apri l'app dall'elenco delle app del tuo dispositivo, quindi cerca l'avviso del Servizio Clienti del rivenditore. ASOS avverte inoltre che non richiederà mai dati sensibili come password o informazioni sulla carta tramite messaggi diretti sui social media.

2. Non reimpostare una password univoca solo per via del titolo

ASOS dichiara esplicitamente di non richiedere attualmente ai clienti di cambiare la password. Se la tua password ASOS è univoca, non l'hai inserita tramite un link esterno e non hai ricevuto notifiche inaspettate di accesso, reimpostazione della password o modifiche all'account, puoi seguire le attuali indicazioni di ASOS e attendere un aggiornamento. Questo non significa che cambiare la password non sia mai utile: se hai riutilizzato la stessa password su altri siti, cambiala su ASOS e ovunque l'hai utilizzata. Se noti un ordine sconosciuto o una modifica dell'indirizzo email o del numero di telefono che non hai richiesto, utilizza la procedura ufficiale di reimpostazione della password di ASOS anziché un link in un messaggio.

La guida di ASOS spiega che un cliente che ha effettuato l'accesso può selezionare "Cambia password", inserire la password attuale e crearne una nuova, di lunghezza compresa tra 10 e 100 caratteri, diversa dall'ultima utilizzata. Se non riesci ad accedere, usa la funzione "Password dimenticata?" nella pagina di accesso; il link per reimpostarla verrà inviato all'indirizzo email registrato sull'account. Il rivenditore avverte che tre tentativi errati di inserimento di email o password possono bloccare l'account per 30 minuti. Consulta la guida di ASOS per conoscere la procedura aggiornata.

3. Proteggi l'account email che ti permetterà di reimpostare la password di ASOS.

Il tuo account email è importante perché riceve i link per reimpostare la password e le comunicazioni relative agli ordini. Utilizza una password complessa che non usi per nessun altro servizio. Se il tuo provider di posta elettronica offre la verifica in due passaggi o l'autenticazione a più fattori, attivala; questa funzione richiede un'ulteriore prova di identità oltre alla password. Controlla il numero di telefono di recupero dell'account, l'indirizzo email di recupero e l'attività di accesso recente. Queste sono misure di protezione generali per il tuo account email, non una dichiarazione da parte di ASOS di offrire la verifica in due passaggi per i propri account di acquisto. Il National Cyber ​​Security Centre del Regno Unito spiega perché è importante avere una password email separata e raccomanda la verifica in due passaggi laddove disponibile; consulta i suoi consigli sulla sicurezza della posta elettronica . Anche la Federal Trade Commission degli Stati Uniti consiglia di utilizzare l'autenticazione a due fattori laddove disponibile.

Se ti sei registrato su ASOS utilizzando Apple, Google o Facebook, proteggi anche quell'account di accesso. Reimpostare la password sul sito del rivenditore potrebbe non essere sufficiente a proteggere un account di posta elettronica o un account social che è a sua volta a rischio.

4. Esamina i dettagli dell'account e l'attività di pagamento

Accedi al tuo account ASOS tramite il sito web o l'app ufficiale e controlla le sezioni "I miei dati", "Rubrica", "Metodi di pagamento" e gli ordini recenti. Verifica la presenza di un indirizzo di consegna sconosciuto, di dati di contatto modificati, di un nuovo ordine o di un metodo di pagamento salvato che non riconosci. La dichiarazione attuale di ASOS non afferma che le informazioni di pagamento siano state compromesse, quindi non c'è motivo di bloccare una carta solo per via del titolo. Tuttavia, controllare l'attività del tuo conto bancario o della tua carta è una precauzione sensata. Se trovi una transazione che non hai effettuato, contatta l'emittente della carta utilizzando il numero sul retro della carta o la sua app ufficiale; chiedi informazioni sul blocco o la sostituzione della carta e sulla contestazione della transazione.

ASOS consiglia, nelle sue linee guida sulla sicurezza online, di controllare gli estratti conto e segnalare le transazioni che non riconosci. Per i consumatori statunitensi, la FTC (Federal Trade Commission) illustra i passaggi per contestare un errore di fatturazione sulla carta di credito . Le scadenze e le tutele possono variare a seconda della carta e del tipo di conto, quindi è consigliabile contattare tempestivamente l'emittente anziché attendere aggiornamenti sull'indagine.

E se avessi già cliccato sul link o condiviso le informazioni?

Il semplice clic su un link non dimostra che il tuo telefono o il tuo account siano stati compromessi. Il rischio dipende da cosa è successo dopo. Se hai inserito la password di ASOS, cambiala sul sito ufficiale e sostituiscila ovunque l'hai riutilizzata. Se hai inserito la password della tua email, proteggi prima quell'account, poi reimposta le password degli altri account che dipendono da esso. Se hai fornito i dati della carta di credito, contatta immediatamente l'emittente. Se hai fornito un codice di verifica, segnala il problema al servizio interessato tramite il suo canale di assistenza ufficiale e controlla le sessioni attive o l'attività recente, se questi controlli sono disponibili.

Se hai scaricato un file o installato un'app dopo aver seguito un link, rimuovi tutto ciò che non riconosci, aggiorna il tuo dispositivo e utilizza la scansione di sicurezza integrata o un software di sicurezza affidabile. Non chiamare un numero di telefono né installare software di accesso remoto offerto da qualcuno che afferma di "ripulire" il tuo account. Se noti segni che qualcuno ha preso il controllo del tuo account, segui le procedure di recupero ufficiali del fornitore. I consigli della FTC per il recupero dell'account includono la modifica di una password compromessa, la disconnessione da altre sessioni quando possibile, l'attivazione dell'autenticazione a due fattori quando disponibile e la verifica dei dettagli di recupero.

Errori comuni da evitare

• "Tutte le password di ASOS sono state rubate." ASOS afferma di non credere che le password degli account siano state compromesse e non ha confermato un furto di massa degli account. Questa non è una garanzia assoluta per ogni account. Segui la procedura di reimpostazione della password se hai riutilizzato le credenziali o se noti attività sospette.
• "L'avviso è arrivato nell'app ufficiale, quindi il link è sicuro." ASOS afferma che la notifica non era autorizzata e mette esplicitamente in guardia contro il link esterno. Considerate la notifica come non attendibile e consultate separatamente l'avviso ufficiale del Servizio Clienti.
• "Nessun impatto sulle carte di pagamento significa che posso ignorare il mio conto bancario." L'azienda non ritiene che i dati delle carte siano stati compromessi, ma il monitoraggio richiede poco sforzo e aiuta a individuare frodi non correlate o mirate. Controllate le transazioni e segnalate solo le attività che non riconoscete.
• "La divulgazione del nome e dei recapiti indica che si è verificato un furto d'identità." Le informazioni di contatto possono aiutare un truffatore a personalizzare il phishing, ma di per sé non dimostrano che qualcuno abbia utilizzato la tua identità. Non condividere ulteriori informazioni con chi ti chiama o ti invia messaggi che menzionano l'incidente. Se scopri un effettivo utilizzo improprio dell'identità o se in seguito apprendi che sono stati esposti dati identificativi più sensibili, consulta le linee guida per il recupero disponibili sul sito IdentityTheft.gov della FTC .

Come possono i clienti tenersi aggiornati?

Contatta l'assistenza clienti di ASOS tramite i canali ufficiali, evitando di utilizzare link presenti in messaggi di testo, e-mail o notifiche push non richiesti. ASOS dichiara che fornirà ulteriori aggiornamenti non appena avrà maggiori informazioni e che contatterà direttamente i clienti interessati in caso di modifiche alle sue indicazioni. Un logo apparentemente autentico, il tuo nome o i dettagli di un ordine preciso non sono sufficienti per autenticare un messaggio. Le linee guida di ASOS in materia di sicurezza informatica raccomandano di evitare link sconosciuti e di mantenere l'app aggiornata; il supporto clienti spiega come modificare o reimpostare la password, se necessario.

Per la maggior parte dei clienti che hanno ricevuto solo la notifica non autorizzata, la risposta pratica oggi è semplice: non cliccare sul link, non inviare a nessuno credenziali o codici e seguire gli aggiornamenti ufficiali di ASOS. Aggiungere una richiesta di reimpostazione della password e i contatti bancari solo se l'attività del proprio account o le informazioni divulgate lo giustificano. Questo articolo riflette le informazioni disponibili al 7 ottobre 2026; l'incidente è ancora oggetto di indagine, pertanto l'avviso dell'azienda potrebbe essere aggiornato.