Asos确认客户数据遭窃 黑客用官方App推送勒索通知

IT时代网10月9日消息，英国时尚电商巨头Asos向伦敦证券交易所提交文件，确认客户个人信息发生数据泄露。攻击者入侵了Asos用于客户沟通的第三方平台后，反手利用Asos自家App的推送系统向用户发送了未经授权的通知。

这份通知直接点名Asos的数据保护官与IT部门，声称攻击者已完全控制Asos托管在Snowflake上的数据，并写道要么与我们接触，要么我们就把数据泄露出去。多名用户把收到的通知截图发到了社交媒体上。

据BBC报道，被窃数据包括姓名、家庭住址、电话号码、电子邮箱，以及客户档案备注等信息，其中含有用户在网站上的搜索记录。Asos官网显示其客户规模达1700万。

安全媒体报道称，攻击者通过冒充可信联系人骗取登录凭据的方式侵入Asos的Snowflake实例。Snowflake方面表示其自身系统未发生入侵。目前尚不清楚Asos的Snowflake实例是否启用了多因素认证，攻击者如何拿到App推送系统的权限也仍在调查中。

编辑：周艺