Asos 客户在移动应用收到声称“被黑”并威胁泄露数据的推送通知，Asos 正在调查
Asos customers receive ‘hack’ notification threatening to leak data
Asos 正在调查数千名移动应用用户收到标题为“Asos hacked”的通知并被引导至 Telegram 的事件，随后公司股价在伦敦证交所下跌近 12%。推送消息称“已完全攻破 Snowflake 实例”，Snowflake 是用于存储交易和客户人口统计数据的云平台；Asos 表示网站和应用仍在运行，正在核实是否发生入侵。
详细解读
事件经过与关键细节：多名 Asos 移动应用用户收到一条题为“Asos hacked”的推送通知，内含将用户引导到 Telegram 的链接，通知声称“Dear Asos DPO and IT, we have fully compromised the Snowflake instance”。消息出现后，Asos 在伦敦证券交易所的股价一度下跌近 12%。公司表示其网站和应用在事发次日早晨仍在运行，并正在调查是否确有黑客入侵发生。
关于 Snowflake 与风险：Snowflake 被描述为一个云平台，用于存储、处理和分析包括交易记录和人口统计信息在内的数据，例如服装尺码和身体测量等，亦能向客户端设备发送推送通知。安全公司 Huntress 的安全运营高级经理 Dray Agha 指出，如果攻击者真的访问了 Snowflake，这将令敏感客户信息面临风险，并称向消费者设备直接发送敲诈信息属于明显的公众勒索行为。
专家意见与后续风险：NordVPN 的首席技术官 Marijus Briedis 警告，高调的网络安全事件往往会被不法分子利用进行钓鱼攻击，可能出现冒充 Asos 的邮件或短信，要求重设密码、确认付款信息、检查订单或索取退款等。安全专家建议用户在官方进一步确认前，谨慎对待来自所谓 Asos 的陌生链接或请求。
关联背景：报道提到英国零售业此前已有多起网络事件案例，包括 Marks & Spencer、Co-op 和 Harrods 去年发生的安全事件，M&S 一度关闭网站数周以清理系统。这次事件的调查仍在进行中，Asos 尚未在报道中确认具体的数据泄露范围或受影响用户数量。