Snowflake niega el ataque que reivindican los hackers de Asos; la prueba de fuego es la guía de 1.650 millones de dólares para el trimestre de enero

La brecha que importa no es la que se está confirmando, sino la que se está negando. El 6 de octubre, unos hackers secuestraron la propia aplicación de Asos↗ y enviaron a los clientes un mensaje dirigido al delegado de protección de datos de la empresa: «Hemos comprometido por completo la instancia de Snowflake·+1.05% — Snowflake, up 1.05 percent as of its last quote. Traten con nosotros o la filtraremos» ². Snowflake respondió el 7 de octubre que «no ha encontrado compromiso alguno» en su plataforma y que la investigación sigue en curso ². Ambas afirmaciones pueden ser ciertas, y justo ahí está el dinero.

La factura de Asos es real, pero pequeña

Asos confirmó el 8 de octubre↗ que nombres, domicilios, números de teléfono, direcciones de correo electrónico y notas del perfil, como las búsquedas realizadas, fueron sustraídos de una plataforma de terceros que utiliza para enviar mensajes a sus clientes ¹. La empresa no cree que se hayan visto afectados datos de tarjetas de pago ni contraseñas ¹. Según The Guardian, las acciones cerraron el 6 de octubre con una caída del 9,56%, mientras el Centro Nacional de Ciberseguridad británico (NCSC) ofrecía asistencia y las aseguradoras de ciberriesgos quedaban abocadas a pagar ⁴.

El precedente de 2024 es la pista clave

Hace dos años esa misma defensa ya funcionó, y no salvó los datos de nadie. Los atacantes emplearon credenciales robadas contra cuentas de clientes de Snowflake y afectaron a Ticketmaster, Santander y AT&T, entre más de 165 organizaciones comprometidas↗; expusieron miles de millones de registros de clientes y extrajeron unos 2,5 millones de dólares en rescates. La propia plataforma de Snowflake nunca llegó a vulnerarse ². Así que lo de «sin compromiso de la plataforma» es técnicamente exacto y, comercialmente, no viene al caso. La plataforma queda impoluta, la instancia del cliente sangra y Snowflake cobra la suscripción de todos modos. Esa asimetría es una característica del modelo de negocio, no un escándalo; pero significa que este incidente, por sí solo, no afecta a las cifras de Snowflake.

La acción no se mueve por las notificaciones de una app

SNOW cerró el 7 de octubre en 332,85 dólares, unas 132 veces los beneficios previstos para los próximos doce meses, y registró una pérdida neta GAAP de 0,55 dólares por acción en su trimestre de julio ³. Los ingresos han crecido de forma compuesta, de 942 millones de dólares en el trimestre cerrado el 31 de octubre de 2024 a 1.547 millones en el cerrado el 31 de julio de 2026, mientras la pérdida GAAP se estrechaba ⁵. La acción se mueve por la guía, no por los titulares: los vaivenes de una sola sesión alrededor de las últimas publicaciones de resultados han ido del -11,41% al +36,48% ³.

Qué vigilar, con fechas

El trimestre de octubre termina el día 31 y el director financiero dijo en septiembre que la mayoría de los contratos se cierran en el cuarto trimestre, que arranca el 1 de noviembre ³. La guía actual implica unos 1.650 millones de dólares para el trimestre de enero↗ ³. Si esa guía llega por debajo de unos 1.650 millones cuando Snowflake publique resultados, cabe esperar una repetición del desplome del 11,41% que siguió a la presentación de resultados del 3 de diciembre de 2025, con brecha o sin ella ³. Si se confirma que el origen del caso Asos es una instancia de cliente de Snowflake, las renovaciones de contratos llegarán con una segunda pregunta encima. La pista clave es la guía, no el comunicado.