ASOS数据泄露？用户收“被黑”推送，股... Features
据英国《卫报》2026年10月6日报道，英国在线时尚零售商ASOS遭遇疑似黑客攻击，大量用户通过移动应用收到一条推送通知，声称该公司数据“已被完全攻破”。这条通知直接引导用户跳转到即时通讯软件Telegram上的一个链接，引发市场恐慌。ASOS在伦敦证券交易所的股价当日开盘后急剧下挫，跌幅接近12%，市值蒸发数亿英镑。截至发稿时，ASOS的网站和App仍可正常访问，公司表示正在调查事件真实性，尚未确认是否发生实质性数据泄露。路透社援引分析师观点称，这是一起典型的“公开勒索”手法，攻击者试图通过直接骚扰消费者来迫使企业快速妥协。
社会百态推送通知细节：直接威胁数据保护官
推送通知的标题为“Asos hacked”，内容直接点名公司的数据保护官（DPO）和IT部门，宣称“我们已经完全攻破了Snowflake实例”。Snowflake是一家云数据平台，被许多零售商用来存储、处理和分析交易数据、用户人口统计信息，包括服装尺码、身体测量值等敏感数据。此外，该平台也负责向客户端手机发送推送通知。安全专家指出，攻击者能够通过Snowflake发出推送通知，意味着他们很可能已经渗透了ASOS的移动应用后台系统。《卫报》记者获得的截图显示，通知中甚至包含一个指向Telegram群的链接，似乎是勒索谈判的入口。截至10月6日上午，该Telegram群已有超过200名用户加入，其中部分用户声称收到了同样的通知。
人间百态安全专家解读：公开勒索的新策略
在线安全公司Huntress的安全运营高级经理德雷·阿加（Dray Agha）分析指出：“Snowflake是一个庞大的云数据库，零售商通常在其中存储敏感客户信息——如果网络犯罪分子真的如他们所声称的那样成功入侵，那将是非常令人担忧的。推送通知表明攻击者已经控制了ASOS移动应用的推送系统，这是一种明确的公开勒索行为。”阿加强调：“将勒索要求直接发送到消费者的设备上，是一种激进的勒索策略，旨在迫使企业快速进入谈判。我强烈建议购物者在我们等待官方确认数据泄露的同时，警惕针对性的钓鱼攻击。”
街头见闻另据NordVPN首席技术官马里朱斯·布里迪斯（Marijus Briedis）警告：“客户现在应该特别警惕接下来会发生什么。高调的网络事件为钓鱼攻击创造了理想条件。犯罪分子可能会利用媒体报道，发送声称来自ASOS的电子邮件或短信，要求用户重置密码、确认支付信息、检查订单或申请退款。”
英国零售业网络攻击时间表与影响
此次ASOS事件并非孤例。2025年春季，英国多家知名零售商接连遭遇网络攻击，导致严重运营中断。下表梳理了近期主要事件：
| 时间 | 零售商 | 攻击类型 | 主要影响 |
|---|
| --- | --- | --- | --- |
|---|
| 2025年4月 | Co-op | 勒索软件 | 部分IT系统关闭，库存短缺 |
|---|
| 2025年5月 | Marks & Spencer | 未公开 | 网站关闭数周，供应链混乱 |
|---|
| 2025年5月 | Harrods | 网络入侵 | 网站和部分门店系统停摆 |
|---|
| 2026年10月 | ASOS | 疑似Snowflake入侵+公开勒索 | 股价暴跌12%，用户数据面临泄露风险 |
|---|
这些事件暴露出英国零售业在云安全方面的脆弱性。路透社分析指出，零售商为了快速响应市场需求而大量采用第三方云服务，但安全审计和访问控制措施往往滞后。ASOS在2025年11月曾推出AI造型师等数字化举措企图挽回下滑的销售额，但如今这次安全事件可能进一步打击消费者信任。
ASOS股价与市场反应
受推送通知影响，ASOS股价在10月6日早盘一度暴跌11.8%，创下近两个月最大单日跌幅。按当前股价计算，公司市值蒸发约3.5亿英镑。交易量较前五个交易日日均水平激增超过300%。投资银行杰富瑞（Jefferies）在给客户的简报中称：“虽然ASOS尚未确认数据泄露，但公开勒索信的性质意味着即便没有实际数据被盗，品牌声誉和用户信任也会受到严重损害。”ASOS方面仅表示已注意到相关报道，正在与网络安全专家合作调查，拒绝进一步置评。
用户应如何防范潜在风险
网络安全公司Huntress和NordVPN均建议ASOS用户立即采取以下措施：第一，修改ASOS账户密码，并确保与其他平台密码不同；第二，启用双重身份验证（2FA）；第三，警惕任何自称来自ASOS的短信、邮件或电话，尤其是要求点击链接或提供敏感信息的请求；第四，密切监控银行和信用卡账单，如有异常交易立即报告。此外，用户可登录ASOS账户查看“我的详细信息”页面，确认是否有未授权的地址或支付方式变更。
Q1: ASOS数据泄露已经确认了吗？
A1: 截至2026年10月6日下午，ASOS官方并未确认数据泄露。公司声明称正在调查并向相关监管机构报告。推送通知中的说法尚未得到第三方验证。安全专家认为，即便没有实质性数据被盗，攻击者通过控制推送系统本身就已经构成严重安全事件。
Q2: 如果我的数据被泄露，我该怎么办？
A2: 首先，保持冷静并密切关注ASOS官方渠道的更新。其次，立即更改ASOS密码及所有使用相同密码的其他账户密码。第三，检查银行和信用卡流水，启用交易提醒。第四，若收到可疑邮件或短信，不要点击链接，可直接向ASOS客服举报。最后，考虑向英国信息专员办公室（ICO）报告，如果未来证实数据泄露，用户有权寻求赔偿。
结语：ASOS疑似遭黑客攻击事件再次敲响零售业网络安全的警钟。在云服务深度嵌入企业运营的今天，一次推送通知就能引发近12%的股价暴跌，凸显出数字化信任的脆弱。ASOS能否快速查明真相并妥善安抚用户，将决定其能否在接下来的销售旺季中稳住阵脚。
