Discussion: 游戏活动
据英国广播公司（BBC）2026年10月6日报道，英国时尚电商ASOS向其全英用户推送了一条异常的弹出通知，内容声称黑客已完全入侵其Snowflake数据存储实例，并要求ASOS联系Telegram账号，否则将泄露数据。ASOS随后紧急发布声明，承认这是一条“未经授权的推送通知”，并建议用户不要点击其中的链接。该事件暴露了云数据存储的安全隐患，也警示数百万ASOS用户需立即采取防护措施。
年度盘点黑客通知内容：勒索还是恶作剧？
周二（10月6日）上午，大量ASOS用户的手机屏幕上突然出现一条带标题“ASOS HACKED”的推送，正文写道：“Dear ASOS DPO and IT, we have fully compromised the Snowflake instance. Engage with us, or we will leak it。” 消息还附带一个指向Telegram频道的链接。据BBC报道，该通知短时间内推送给至少数十万用户，引发广泛恐慌。ASOS紧急回应称，已限制攻击者访问权限，并启动调查，同时表示“网站和App运行正常，顾客仍可放心购物”。但雪上加霜的是，数据存储供应商Snowflake随后向BBC表示，其平台的调查“未发现任何入侵迹象”，暗示攻击者可能通过其他途径获取推送接口权限。
盘点合集用户数据是否泄露？ASOS的回应与争议
对于用户最关心的数据安全问题，ASOS在当天傍晚向客户发出的邮件中透露，可能被访问的“仅限于基本个人信息，包括姓名和联系信息”。邮件同时强调，“我们相信没有任何支付卡信息或账户密码受到影响”。然而，网络安全专家指出，即便支付信息未泄露，姓名、电话、地址等数据仍可能被用于精准钓鱼攻击。消费者权益组织Which?的发言人Kat Cereda表示：“攻击者可能利用这些信息冒充ASOS进行二次诈骗，用户必须保持高度警惕。” 目前，ASOS尚未公布具体受影响账户数量，但根据ASOS2025年财报，其活跃用户超过2700万，潜在影响范围庞大。
民生热点
用户自助指南：四步防护行动
网络安全专家建议所有ASOS用户立即执行以下操作，以最大限度降低风险：
油价调整| 行动 | 具体措施 | 优先级 |
|---|
| ------ | --------- | -------- |
|---|
| 1. 拒绝点击链接 | 勿点击通知中的任何链接，尤其是Telegram地址，避免进入钓鱼页面 | 立即 |
|---|
| 2. 更换密码 | 立即修改ASOS密码，若其他平台使用相同密码请一并更换；建议混合大小写字母、数字与符号 | 高 |
|---|
| 3. 启用双重认证 | 在ASOS及重要账户（如邮箱、网银）开启两步验证，英国NCSC称此举是最有效的防护手段 | 中 |
|---|
| 4. 监测账户异常 | 密切关注银行流水和ASOS订单记录，发现可疑交易立即联系银行和ASOS客服 | 持续 |
|---|
英国国家网络安全中心（NCSC）也紧急发声，提醒用户警惕后续可能出现的冒充ASOS的诈骗电话、短信或邮件。
后续风险：警惕二次诈骗浪潮
Check Point企业安全主管Charlotte Wilson警告：“黑客深知用户会搜索事件信息，接下来几天必然出现利用混乱的钓鱼攻击。”她建议对任何声称“账户异常”“提供退款”或“密码需重置”的邮件、短信、电话保持“极其怀疑”态度。消费者专家Kat Cereda更直接：“如果你接到自称ASOS的电话，直接挂断。然后通过官方渠道独立联系ASOS验证。”法新社（AFP）援引一位不愿透露姓名的英国网络犯罪调查员的话称，此类推送通知攻击（Push Notification Malware）在2025年已增长超过300%，ASOS事件可能是“虚晃一枪”，真正的攻击将在用户收到通知后48小时内展开。
事件疑点：谁在背后？动机为何？
安全分析师Tom Mursell（化名）向路透社（Reuters）表示，此次攻击手法相当罕见——直接通过App的推送服务器发送勒索信息，而非窃取数据库。这暗示黑客可能已获得ASOS内部推送管理权限，但未能接触核心客户数据库。Snowflake的声明也侧面印证了这一点。不过，为何攻击者要公开勒索而非秘密窃取？专家认为存在两种可能：一是测试ASOS安全响应能力，为更大规模攻击铺垫；二是纯粹为了制造恐慌，打击品牌声誉。截至发稿，ASOS表示“保护客户是我们的首要任务”，并承诺“在获得更多信息后尽快更新”。Telegram上的那个频道已被关闭，但该平台拒绝评论。
行业警示：云服务安全链条中的薄弱环节
本次事件暴露出云服务生态中“第三方供应商”的风险。ASOS使用Snowflake进行数据仓库管理，但黑客似乎并未直接攻击Snowflake，而是通过其他途径（可能是ASOS内部系统）获得推送权限。数据存储巨头Snowflake强调“平台未受损”，但ASOS未能提供攻击源头细节。根据Fortress安全治理中心2025年报告，超过60%的数据泄露与第三方供应商权限管理不当有关。ASOS事件再次敲响警钟：企业必须定期审计合作伙伴的接入权限，并实施零信任架构。用户则应主动更新账户密码，并警惕任何以“系统升级”“安全检查”为名的钓鱼链接。
常见问题（FAQ）
Q1: 我的手机是否已经被黑客入侵？
A1: 不需要担心手机本身。这次攻击是通过ASOS的App服务器向用户推送一条通知，而非入侵用户手机。只要不点击其中的链接，手机是安全的。但建议你尽快修改ASOS账号密码并启用两步验证。
Q2: ASOS已泄露我的信用卡信息吗？
A2: ASOS官方声明中明确否认支付卡信息或密码受到影响。但如果你的个人信息（姓名、地址、邮箱）在泄露范围内，可能被用于后续欺诈。请保持警惕，不要回复任何要求你提供敏感信息的邮件或电话。
结语
ASOS黑客事件虽未造成大规模实质性数据泄露，但其通过推送通知公开勒索的手法，已对用户信任和品牌声誉造成冲击。用户此刻最需做的不是恐慌，而是立即执行密码更改、开启双重认证，并对未来48小时内可能出现的钓鱼攻击保持最高警惕。ASOS与Snowflake需要尽快公布完整调查结果，才能重建公众信心。
Related Threads - 明星退圈
2026年10月6日ASOS全英用户突收黑客推送通知，声称已入侵Snowflake数据实例。本文详解事件真相、数据是否泄露、四步自我保护措施及二次诈骗预警，助你安全应对。
