ASOS 确认第三方平台客户数据泄露

英国时尚零售商 ASOS 的官方应用在 10 月 6 日向用户推送标题为“ASOS HACKED”的通知，黑客声称已完全攻破其 Snowflake 实例，要求 ASOS 的数据保护官和 IT 部门与其接触，否则将泄露数据。

ASOS 确认攻击者通过诱骗员工交出登录凭证，访问了客户信息。BBC 获得的攻击者样本显示，泄露数据包括姓名、家庭住址、电话、邮箱、客户编号、出生日期、在 ASOS 网站的搜索记录以及客户开始使用 ASOS 的时间，超出公司最初所说的基本个人信息。

英国时尚零售商 ASOS 表示，黑客通过冒充可信联系人获取了一名员工的账号，并向客户发送了未经授权的推送通知。ASOS 与外部专家调查发现，攻击者访问了部分个人信息，包括姓名和联系方式，以及某些非个人账户相关信息，但未说明受影响客户数量，也未确认数据是否被复制外传。

英国时尚零售巨头 Asos 确认客户个人信息遭泄露，黑客入侵其用于与客户沟通的第三方平台，窃取姓名和联系方式。BBC News 报道称，被盗数据还包括家庭住址、电话号码、邮箱地址以及客户资料备注，例如网站搜索记录。

英国时尚零售商 ASOS 确认近期数据泄露源于一起社会工程攻击，攻击者冒充可信联系人获取了一名员工的登录凭据，并用其访问 ASOS 使用的部分第三方平台上的信息。

英国时尚零售商 ASOS 确认，用于与客户沟通的第三方平台遭未授权访问，姓名和联系方式等基本个人信息可能已泄露，公司称不认为支付卡信息或账户密码受影响。黑客通过 ASOS 官方 App 向用户推送“ASOS HACKED”通知，声称已完全攻破其 Snowflake 环境，并威胁不回应就泄露数据，通知将用户引向名为“Xuanye group”的 Telegram 频道。

全球时尚零售商 ASOS 的数千名客户今早通过 ASOS 应用收到一条推送通知，内容称“ASOS HACKED”，并声称已完全攻破其 Snowflake 实例，要求 ASOS 的数据保护官和 IT 部门与其接触，否则将泄露数据。