時尚零售商 Asos 週二確認發生數據洩漏，此前駭客透過其行動應用程式發送了未經授權的推送通知，聲稱從該公司的 Snowflake 環境中盜取了客戶數據。這些通知在 BST 時間 10:00 左右發出，警告客戶 Snowflake 實例已被「完全入侵」，並威脅除非支付贖金，否則將洩漏數據。Asos 承認發生了「未經授權的客戶通知」，並表示部分「基本個人資訊」可能已被訪問，但認為支付卡詳細資訊和密碼未受影響。該公司已採取措施限制對通知平台的訪問，並正在調查此事件，向客戶保證其網站和應用程式運作正常。
這些自稱為 Xuanye Group 的駭客利用 Asos 應用程式直接向該公司的數據保護官和 IT 團隊喊話，網路安全專家將此戰術描述為「厚顏無恥」。通知中包含了一個指向該組織 Telegram 頻道的連結。The Telegraph 報導稱，駭客要求支付贖金以換取刪除客戶資訊，並給予 Asos 兩週的答覆期限。Asos 的股價在週二下跌了約十分之一。
雖然 Asos 尚未通知英國數據監管機構 Information Commissioner’s Office (ICO)，但此次事件因其異常的直接性而引起關注。網路安全公司 Check Point 的企業部門負責人 Charlotte Wilson 稱這次攻擊「極其嚴重」，但建議客戶不要恐慌，建議他們更改密碼並警惕潛在的詐騙通訊。Asos 在 150 多個市場擁有約 1,700 萬名客戶，關於該通知的報告已擴展至澳大利亞、法國、瑞典和愛爾蘭共和國的使用者。僅在 Android 設備上，ASOS 應用程式的下載次數就已超過 1,000 萬次。
報導差異：
• The Daily Mail 強調了兩週贖金期限的可能性以及駭客 Telegram 頻道的活動，包括聲稱客戶數據在「指定期間內」安全的訊息。
• BBC News 側重於客戶對通知的反應，包括收到訊息並描述感到「恐懼」的人士之引言。
• BleepingComputer 提供了更具技術性的概述，指出 Snowflake 是可能被入侵的雲端平台。
尚不清楚之處：
• 收到未經授權通知的 Asos 客戶確切人數仍不清楚。
• 數據洩漏的程度以及具體被訪問了哪些「基本個人資訊」尚未完全確定。
閱讀原始報道
💬 评论
📜 评论政策