ASOS遭黑客攻击：应用推送勒索通知，用... Features
据BBC新闻2026年10月6日报道，英国时尚电商ASOS的移动应用突然向大量用户推送异常通知，内容显示黑客声称已完全入侵其使用的Snowflake数据存储平台，要求ASOS数据保护官和IT团队主动联系，否则将公开泄露数据。此次事件因黑客直接将勒索信息发送至消费者手机，引发广泛关注和恐慌。
明星档案事件始末：用户手机收到奇怪通知
英国当地时间10月6日上午，数十名ASOS用户在社交媒体上反映，手机突然弹出由ASOS官方应用发送的推送通知。通知原文写道：“尊敬的ASOS数据保护官和IT团队，我们已经完全攻陷了你们的Snowflake实例。请与我们联系，否则我们将泄露数据。”多名用户表示对此感到困惑和不安，因为通知看似来自正规渠道，但内容却像是对公司内部发出的勒索信息。BBC网络安全记者乔·泰迪（Joe Tidy）报道称，截至发稿时，ASOS官方尚未对事件作出回应。
明星资料
黑客手法罕见：将应用变成勒索信
网络安全公司Check Point企业负责人夏洛特·威尔逊（Charlotte Wilson）评论称：“如果此事得到确认，这是一次极其严重的攻击。黑客采取了前所未有的大胆手段：将ASOS自己的应用变成了勒索信。”她进一步指出：“数百万用户信任手机应用推送的通知，因为它们理应直接来自公司内部。这次事件彻底打破了这种信任。”传统网络勒索通常私下谈判，黑客希望通过保密获得悄无声息的赎金，而此次公开向客户发送通知的做法十分反常。
Snowflake平台：近年多次卷入数据泄露
通知中提及的Snowflake是一家知名的云数据存储和分析服务商，其工具被众多企业用于收集、管理和分析数据。然而，Snowflake近年来频繁成为黑客攻击目标，曾与Ticketmaster、Santander等多起重大数据泄露事件相关联。根据BBC此前报道，2024年Ticketmaster遭遇数据泄露，涉及数亿客户信息，攻击者正是利用了Snowflake账户的漏洞。ASOS是否使用Snowflake服务、存储了哪些数据，目前尚未得到官方确认。
事件关键时间线与关联数据泄露
| 时间 | 事件 | 涉及方 |
|---|
| --- | --- | --- |
|---|
| 2026年10月6日 | ASOS应用推送勒索通知 | ASOS、黑客（未具名） |
|---|
| 2024年春季 | Ticketmaster数据泄露（影响数亿用户） | Snowflake、Ticketmaster |
|---|
| 2024年夏季 | Santander客户数据遭泄露 | Snowflake、Santander |
|---|
| 近年多次 | Snowflake账户被用于凭证窃取与横向移动 | 多家企业 |
|---|
该表格显示，Snowflake已成为网络犯罪的高价值攻击面，而ASOS事件可能是其最新的受害者。
用户数据安全与APP推送机制隐患
此次事件暴露了移动应用推送通知的安全风险。正常情况下，推送通知由应用服务器通过苹果APNs或谷歌FCM发送给用户，但如果黑客能够侵入应用的后台系统或第三方推送服务，便可伪造通知。威尔逊表示：“攻击者显然已经获得了向所有ASOS用户发送通知的权限，这意味着他们至少掌握了ASOS推送系统的控制权。”用户个人信息（如地址、信用卡信息）是否同时被窃取，尚无证据。ASOS拥有约2,000万活跃用户，一旦数据确认泄露，影响将极为广泛。
ASOS官方沉默与后续调查
截至BBC报道发布时，ASOS未回应评论请求。事件发生后，大量用户在X（原Twitter）上@ASOS客服及官方账号，要求说明情况。部分用户表示已卸载应用并修改密码。网络安全专家建议，在官方发布安全声明前，用户应谨慎对待ASOS应用及相关账户，及时更改密码并启用双重认证。BBC已联系ASOS并等待进一步声明，同时持续追踪事件进展。
问答环节
Q1：收到ASOS推送通知的用户应该怎么办？
A1：立即截屏保存通知内容，作为证据。修改ASOS账户密码及与ASOS关联的邮箱密码，开启双重验证。暂时卸载ASOS应用，等待官方安全公告。注意防范后续可能的钓鱼邮件或短信，不要点击任何声称“ASOS安全更新”的链接。
Q2：黑客声称“完全攻陷Snowflake实例”意味着什么？
A2：Snowflake实例是指企业在Snowflake平台上建立的数据仓库和分析环境。如果黑客真的获得了管理员权限，可能可以读取、下载甚至删除ASOS存储的所有客户数据（如订单、地址、支付信息）。但这也可能是虚张声势，旨在逼迫ASOS谈判。以往类似案例中，部分黑客在未真正获取数据的情况下就发出威胁。
此次ASOS应用遭黑客利用推送功能直接勒索，不仅震惊了数百万用户，也暴露出电商巨头在第三方云服务供应链安全上的脆弱环节。随着Snowflake平台此前多次出现重大漏洞，企业需重新评估其数据存储供应商的安全审计机制。用户现阶段应保持警惕，关注ASOS官方的后续披露，并加强个人账户防护。
