英国电商ASOS遭黑客入侵！百万用户手机收到勒索通知

安全学习那些事儿

2026年10月10日 15:00
上海

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

2026年10月8日，英国时尚零售巨头ASOS确认发生严重数据泄露事件，本次攻击极具特殊性，黑客利用ASOS官方APP推送系统向用户发布入侵通知，以此胁迫平台交涉，引发全球电商数据安全领域广泛关注。

据ASOS向伦敦证券交易所提交的公告及多方媒体报道，此次泄露事件源于黑客入侵了企业用于客户沟通的第三方数据平台，核心数据存储于云端数据服务商Snowflake的实例中。被盗用户数据涵盖姓名、手机号、邮箱、家庭住址等私密联系方式，同时包含用户平台搜索记录、个人档案备注等行为数据，信息维度覆盖较广。

本次入侵依旧是典型的社会工程学攻击。黑客伪装成可信联系人骗取ASOS员工登录凭证，借此入侵Snowflake数据平台及APP推送通知系统。值得注意的是，Snowflake官方确认自身系统未遭攻破，漏洞完全出现在ASOS自主运维的平台实例，目前该实例是否开启多重身份验证仍未明确。

此次攻击者为Xuanye Group，黑客通过ASOS官方渠道向用户推送未授权通知，宣称已完全攻破平台云端数据，并放出交涉威胁，称若ASOS不配合沟通，将全网泄露全部盗取数据，不少用户将该通知截图发布至社交平台，引发用户恐慌。

ASOS官方澄清，本次泄露未涉及用户银行卡信息、账户密码等核心敏感数据，平台第一时间封禁受影响第三方系统，阻断黑客访问权限。全程官网与APP运行安全稳定，目前已联动执法及监管部门开展全面调查整改。

今年金融科技企业Betterment也曾遭遇同类攻击，黑客入侵第三方营销平台窃取用户信息并推送诈骗信息。

此次ASOS泄密事件，暴露了企业第三方云端数据运维、员工账号风控、消息推送系统权限管理的多重漏洞，也为全球零售、互联网企业敲响警钟，第三方生态的数据安全防护已成为企业网络风控的核心短板。