英國線上時尚電商ASOS的手機App在英國時間10月6日上午,也就是台灣時間同日下午5點左右,向大批用戶跳出一則標題寫著「ASOS HACKED」的推播。ASOS被駭的訊息直接出現在用戶手機上,內容自稱已經「全面入侵」ASOS存放在雲端資料平台Snowflake上的資料,要公司出面接觸,否則就外洩。
推播附上一個導向通訊軟體Telegram的連結。ASOS在倫敦證券交易所掛牌的股價(ASC)消息傳開後盤中一度重挫超過10%。
這則推播的英文原文是寫給ASOS的資料保護長與資訊部門:
Dear ASOS DPO and IT, we have fully compromised the Snowflake instance. Engage with us or we will leak it.
意思是「我們已經完全掌控Snowflake資料庫,跟我們聯絡,否則就公開」。發訊者用的是ASOS自家App的推播管道,收到的人看到的發送者就是ASOS。
ASOS回應正在調查,個資與付款資料是否外洩還沒確認
ASOS對外回應的說法只有一段:「我們已經注意到這則通知,正在調查。目前沒有更多資訊可以提供,知道更多後會盡快更新。」到台灣時間10月6日晚間,ASOS沒有證實會員個資或付款資料遭竊,也沒有在投資人關係頁面發布相關公告,網站與App照常運作。
目前能確定的是推播管道被人拿去發送勒索訊息。對方說的Snowflake資料到底有哪些內容、有多少筆,都只是發訊者單方面的說法。
Snowflake是美國的雲端資料平台,企業把交易、會員、行銷資料放在上面做分析。2024年也發生過一波鎖定Snowflake客戶的資料竊取,Google旗下資安公司Mandiant在調查報告寫道,當時約165個機構可能受影響,攻擊者用的是木馬程式偷來的客戶帳密,被入侵的帳號都沒開多重驗證,至少79.7%的帳號早就有帳密外洩紀錄。這次是否同一種手法,ASOS與Snowflake都還沒說明。
台灣用ASOS的人現在該做什麼
ASOS有直送台灣的運送服務,台灣用戶手機上裝了ASOS App的,也可能收到這則推播。推播裡的Telegram連結不要點,也不要加入對方的頻道。
ASOS帳號的密碼如果和其他網站共用,先把其他網站的密碼換掉,再改ASOS的密碼。接下來幾週收到自稱ASOS的退款、補償、帳號異常信件或簡訊,一律從官方App或網站自己登入確認,不要點信裡的連結。
信用卡有綁在ASOS帳號上的,可以先到發卡銀行的App看近期刷卡紀錄,有不認得的海外交易就直接打給銀行掛失。ASOS說調查有結果會再更新,個資與付款資料是否受影響要等它的下一份說明。
















