您的新聞好夥伴

老王麵館logo-黑

關注我們

ASOS被駭推播勒索訊息,股價盤中跌逾10%,台灣用戶該怎麼辦?

淺米色封面,左側是ASOS App的黑底白字圖示,右上角有藍色驚嘆號,右側大字寫著ASOS、App遭駭、推播勒索,上方標籤寫英國時尚電商。

英國線上時尚電商ASOS的手機App在英國時間10月6日上午,也就是台灣時間同日下午5點左右,向大批用戶跳出一則標題寫著「ASOS HACKED」的推播。ASOS被駭的訊息直接出現在用戶手機上,內容自稱已經「全面入侵」ASOS存放在雲端資料平台Snowflake上的資料,要公司出面接觸,否則就外洩。

推播附上一個導向通訊軟體Telegram的連結。ASOS在倫敦證券交易所掛牌的股價(ASC)消息傳開後盤中一度重挫超過10%。

這則推播的英文原文是寫給ASOS的資料保護長與資訊部門:

Dear ASOS DPO and IT, we have fully compromised the Snowflake instance. Engage with us or we will leak it.

意思是「我們已經完全掌控Snowflake資料庫,跟我們聯絡,否則就公開」。發訊者用的是ASOS自家App的推播管道,收到的人看到的發送者就是ASOS。

ASOS回應正在調查,個資與付款資料是否外洩還沒確認

ASOS對外回應的說法只有一段:「我們已經注意到這則通知,正在調查。目前沒有更多資訊可以提供,知道更多後會盡快更新。」到台灣時間10月6日晚間,ASOS沒有證實會員個資或付款資料遭竊,也沒有在投資人關係頁面發布相關公告,網站與App照常運作。

目前能確定的是推播管道被人拿去發送勒索訊息。對方說的Snowflake資料到底有哪些內容、有多少筆,都只是發訊者單方面的說法。

Snowflake是美國的雲端資料平台,企業把交易、會員、行銷資料放在上面做分析。2024年也發生過一波鎖定Snowflake客戶的資料竊取,Google旗下資安公司Mandiant在調查報告寫道,當時約165個機構可能受影響,攻擊者用的是木馬程式偷來的客戶帳密,被入侵的帳號都沒開多重驗證,至少79.7%的帳號早就有帳密外洩紀錄。這次是否同一種手法,ASOS與Snowflake都還沒說明。

台灣用ASOS的人現在該做什麼

ASOS有直送台灣的運送服務,台灣用戶手機上裝了ASOS App的,也可能收到這則推播。推播裡的Telegram連結不要點,也不要加入對方的頻道。

ASOS帳號的密碼如果和其他網站共用,先把其他網站的密碼換掉,再改ASOS的密碼。接下來幾週收到自稱ASOS的退款、補償、帳號異常信件或簡訊,一律從官方App或網站自己登入確認,不要點信裡的連結。

信用卡有綁在ASOS帳號上的,可以先到發卡銀行的App看近期刷卡紀錄,有不認得的海外交易就直接打給銀行掛失。ASOS說調查有結果會再更新,個資與付款資料是否受影響要等它的下一份說明。

相關新聞

深藍色封面,右側是一組玻璃質感的憑證層級圖,最上方的憑證與下層憑證都出現裂痕,中間有一把發光的鑰匙;左側黃色標籤寫著eMudhra,大字寫著憑證私鑰外洩、Mac仍有缺口。

eMudhra憑證私鑰外洩,Mac內建curl與git仍會照樣信任

印度憑證機構eMudhra有8張中繼憑證的私鑰外洩,Firefox、Chrome、Apple與微軟已在10月17日到20…

淺米色封面,左半是PHP官方藍紫色底的白色php字樣,左下角是一個終端機視窗,寫著php -v與CVSS 9.2 × 2;右側深藍大字寫著PHP漏洞、晚上10點修補,上方標籤寫緊急安全更新,下方小字寫10月21日台灣時間。

PHP漏洞修補版10月21日晚上10點釋出,歐盟建議來不及修先下線

PHP安全團隊10月20日在官網預告,將在台灣時間10月21日晚上10點釋出緊急安全更新,修補2個PHP漏洞,兩個在CV…

淺米色封面,左側大字寫著DeepSeek開源推理框架,上方深藍標籤寫DeepInfer;右側白色圓角卡片上是DeepSeek藍色鯨魚標誌。

DeepSeek開源推理框架DeepInfer,輝達與華為昇騰都能跑

中國人工智慧(AI)公司DeepSeek在10月20日把自家線上服務使用的推理框架DeepInfer放上GitHub,以…

淺灰綠色底的封面,左側大字寫著Android手機跑起iOS 16,上方標籤寫開源專案實機開機;右側是一支藍色邊框的Nothing手機放在白色桌面上,螢幕顯示iOS鎖定畫面的日期與4:15時間。

Android手機跑iOS 16,紅米Note 10 Pro實機開到主畫面

Android手機跑iOS有了可以公開檢驗的實例。GitHub上的開源專案ios-sweet在說明文件寫道,小米紅米No…

左側米色底大字寫著4個Gemini打倒終界龍,上方深綠標籤寫27小時、沒有人類介入;右側是Minecraft終界島的俯瞰畫面,淡黃色島上立著一圈黑曜石柱。

Gemini 4 Argon打通Minecraft,AI團隊27小時擊敗終界龍

Google的旗艦模型Gemini 4 Argon,在Minecraft裡打倒了終界龍。研究者Maxence Faldo…

淺藍色封面,左側大字寫著DeepSeek搜尋API,上方標籤寫11月1日起收費;右側是一個白色視窗,頂端是DeepSeek的鯨魚標誌,下方搜尋框寫著/v1/tools/search,再下面是三筆搜尋結果。

DeepSeek搜尋API開放,Claude Code內呼叫11月1日起收費

中國AI公司DeepSeek在10月17日把自家搜尋引擎包成API,開放所有開發者付費使用。DeepSeek搜尋API與…

即時新聞

更多新聞
深藍色封面,右側是一組玻璃質感的憑證層級圖,最上方的憑證與下層憑證都出現裂痕,中間有一把發光的鑰匙;左側黃色標籤寫著eMudhra,大字寫著憑證私鑰外洩、Mac仍有缺口。

eMudhra憑證私鑰外洩,Mac內建curl與git仍會照樣信任

印度憑證機構eMudhra有8張中繼憑證的私鑰外洩,Firefox、Chrome、Apple與微軟已在10月17日到20…

淺米色封面,左半是PHP官方藍紫色底的白色php字樣,左下角是一個終端機視窗,寫著php -v與CVSS 9.2 × 2;右側深藍大字寫著PHP漏洞、晚上10點修補,上方標籤寫緊急安全更新,下方小字寫10月21日台灣時間。

PHP漏洞修補版10月21日晚上10點釋出,歐盟建議來不及修先下線

PHP安全團隊10月20日在官網預告,將在台灣時間10月21日晚上10點釋出緊急安全更新,修補2個PHP漏洞,兩個在CV…

淡紫到淡綠漸層封面,左側大字寫著Solana大升級、21日晚上線,上方紫色標籤寫Alpenglow;右側是Solana基金會Alpenglow升級頁的官方主視覺,列出約150毫秒確認、比TowerBFT快99%、可容忍20%惡意加20%離線質押。

Solana Alpenglow在10月21日晚上啟用,交易確認拚0.15秒

公鏈Solana的新共識協議Solana Alpenglow,預計在台灣時間10月21日晚上啟用,取代2020年上線以來…

淺綠色封面,左側深綠大字寫著韓股飆漲、觸發sidecar,上方標籤寫10月21日盤中;右側是首爾汝矣島韓國交易所大樓,樓前是一排綠樹。

韓股盤中觸發買進sidecar,三星、SK海力士漲逾5%

韓股10月21日早盤強力反彈,韓國交易所在首爾時間上午10點51分56秒,也就是台灣時間9點51分56秒,發布買進sid…

淺米色封面,左側大字寫著山田孝之收集怪異,上方標籤寫Disney+日本恐怖影集,下方寫黑澤清、清水崇等6導演;右側是戴圓框眼鏡、穿深色西裝外套的山田孝之站在藍色玻璃窗前回頭看,身旁擺著能劇面具。

山田孝之領銜Disney+恐怖影集,黑澤清、清水崇等6導演聯手

日本演員山田孝之將領銜Disney+日本恐怖影集《Night Tales Club》。Disney+日本10月20日公布…

淺米色封面,左側寫著諾和諾德新一代減重藥、CagriSema、女性減重25%;右側是一名長髮女性迎風大笑的側臉照片。

CagriSema女性平均減重25%,FDA預計第4季決定是否核准

丹麥藥廠諾和諾德(Novo Nordisk)10月20日公布新一代減重藥CagriSema的女性分析數據:第三期試驗RE…

淺米色漸層壓在遊戲畫面左側,大字寫著FF Resonance、10月22日發售,上方標籤寫繁中版與Steam NT$1490;右側是遊戲裡紅色飛空艇飛越綠色山脈與藍色海灣的畫面。

Final Fantasy Resonance購買指南:繁中版10月22日發售

Final Fantasy Resonance是Square Enix發行的回合制角色扮演遊戲,2026年10月22日在…

占卜廣告繁體小說中文網廣告熊貓體育廣告麻將綜合攻略資訊站廣告
想進行內容刊誤或投訴嗎?請聯絡我們。
點我聯絡