ASOS确认数据泄露：第三方通信平台遭攻击并推送恶意通知
事件概况英国在线零售商 ASOS 已确认发生网络攻击和数据泄露。原因是其用于客户通信的第三方平台被入侵，部分用户收到未授权/恶意推送通知。ASOS 表示，攻击者可能访问了基本用户信息，包括姓名和联系方式，但公司表示不相信支付卡信息或账户密码受到影响。
恶意通知与处置
过去几天，多名英国 ASOS 用户在移动 App 收到标题为“ASOS hacked”的弹窗通知。通知内容声称已完全控制 Snowflake 实例，要求 ASOS 联系攻击者，否则将泄露数据。ASOS 在向伦敦证券交易所提交的声明中确认，用户收到未授权通知，原因是第三方客户通信平台被黑。公司称已立即限制对通知平台的访问，并与内部、外部专家顾问及相关当局合作。ASOS 网站和 App 未受影响，运营未中断。公司未披露具体被入侵的平台，也未提及 Snowflake 实例被入侵。
安全厂商评论
Forescout Research – Vedere Labs 研究副总裁 Daniel dos Santos 表示，Snowflake 是被多个组织使用的数据分析和 AI 平台。2024 年，ShinyHunters 曾入侵超过 160 个组织的 Snowflake 实例，窃取敏感数据用于勒索，初始访问使用了从信息窃取程序（infostealer）获取的凭据。此次事件可能类似，但目前尚不清楚初始访问方式。
攻击者声称与归因
一个自称 Xuanye Group 的黑客组织在新创建的 Telegram 频道上声称对事件负责。该名称可能指向中文威胁行为者，但也可能是假旗，目前无法确认攻击者身份。
勒索与曝光压力
Talion Cyber Security 威胁情报主管 Natalie Page 指出，如果攻击者确实通过 Snowflake 漏洞成功入侵 ASOS，应优先调查是否会影响其他使用该在线数据平台的组织。攻击者直接通过 ASOS App 向客户发送消息，说明其希望获得曝光；这是勒索组织常用策略，利用媒体关注和公众压力进一步施压受害组织。
当前确认与待确认
已确认：ASOS 第三方客户通信平台被入侵，用户收到恶意通知，攻击者可能访问姓名和联系方式等基本用户信息；公司表示不相信支付卡信息或账户密码受到影响。
待确认：具体被入侵的第三方平台、攻击者身份、初始访问方式，以及 Snowflake 实例是否确实被攻陷。
Re: ASOS确认数据泄露：第三方通信平台遭攻击并推送恶意通知
感谢整理，已确认和待确认部分分得很清楚。最值得注意的是，问题不是出在 ASOS 自己的网站或 App，而是第三方客户通信平台被入侵后被拿来推送恶意通知，这种直接触达用户的方式确实很像勒索组织想要的曝光和施压效果。对普通用户来说，看到“ASOS hacked”这类弹窗先别点、别回复，最好通过 ASOS 官方渠道核实；虽然目前说支付卡信息和密码没受影响，但姓名和联系方式可能泄露，后续要警惕利用这些信息做定向钓鱼。至于 Xuanye Group 的声称和 Snowflake 实例是否真被攻陷，目前都还没证实，还是等后续调查结果吧。希望 ASOS 尽快披露具体受影响的第三方平台和影响范围。Re: ASOS确认数据泄露：第三方通信平台遭攻击并推送恶意通知
感谢整理，信息量挺大。这个事件最让人警惕的是，攻击者不是直接攻破 ASOS 网站或 App，而是通过第三方客户通信平台给用户发恶意推送，相当于借了 ASOS 的信任通道。目前能确认的是姓名、联系方式这类基本信息可能被访问，支付卡和密码暂未被认为受影响，但最终还是要等调查结论。另一个关键是攻击者自称 Xuanye Group，还提到 Snowflake 实例，不过 ASOS 没有确认 Snowflake 被入侵，所以攻击者身份和初始访问方式都还不能下定论，假旗的可能性也不能排除。对普通用户来说，收到“ASOS hacked”这类通知先别慌，也别点可疑内容或按通知里的要求去联系谁，直接通过官方渠道看公告比较稳妥。后续就看具体被入侵的第三方平台、初始访问方式，以及 Snowflake 是否真的被攻陷了。Re: ASOS确认数据泄露：第三方通信平台遭攻击并推送恶意通知
感谢楼主整理，这事最让人担心的就是攻击者借第三方客户通信平台发通知，用户看到是 App 弹窗，很容易当成官方消息。按帖子里说的，支付卡和密码目前没受影响，但姓名和联系方式可能泄露，后面被用来做精准钓鱼或诈骗的风险还是有的。大家收到类似“ASOS hacked”的通知，最好别急着按里面要求操作，还是通过官方渠道核实。至于 Xuanye Group 和 Snowflake 实例是否真被攻陷，既然都还待确认，先别急着下结论。希望 ASOS 尽快查清具体第三方平台，并通知好受影响用户。
页:
[1]