一条发送给 ASOS 应用用户的威胁性推送通知，引发了对 ASOS Snowflake 数据泄露声明的调查。该消息于 10 月 6 日出现在客户的手机上，据报道开头写道：“亲爱的 Asos DPO 和 IT 部门，我们已完全攻破 Snowflake 实例。”这是否属实仍未得到证实，但消息的发送方式已引起安全专家的注意。
以下是我们已知的内容、未知的内容，以及购物者在此期间可以采取的合理措施。
ASOS 客户收到了什么，以及哪些已获确认
安装了 ASOS 移动应用的客户收到了一条推送通知，其内容读起来像是发给公司的消息，而非发给购物者的消息。据多家媒体的报道，该通知声称该零售商的数据已被“完全攻破”，并威胁泄露敏感信息。早期报道还指出，该消息发出后，ASOS 网站和应用仍保持在线。
已确认的事实大致到此为止。报道将客户信息被窃取的说法描述为未经证实，而攻击者访问了 ASOS 的 Snowflake 环境的说法，在我们查阅的报道中也未得到独立确认。一些媒体还报道称，消息出现后 ASOS 股价大幅下跌，但各报道中的数字不尽相同，因此对任何具体百分比都应持谨慎态度。
简而言之：确实发送了一条消息，它通过官方应用到达了客户手中，而其中的说法仍在评估之中。
为什么 Snowflake 的说法和一条推送通知令人担忧
有两个细节使此事不止是一则普通的泄露传闻。
第一个是 Snowflake 本身。它是一个用于存储和分析数据的大型云数据平台，零售商通常将敏感客户信息保存在类似系统中。如果攻击者真的进入了某组织的 Snowflake 实例，那可能意味着可以访问大量客户记录。这里的“如果”很重要，因为该说法尚未得到证实。
第二个是发送方式。通过 ASOS 应用发送的推送通知表明，攻击者可能已经进入了控制该移动应用消息推送的系统，而不仅仅是一个数据库。报道中引用的分析人士将这条消息描述为明显的公开勒索：发送者没有悄悄要求付款，而是利用公司自己的渠道，在客户面前向其施压。
有必要区分两种容易被混为一谈的可能性。通知系统被入侵和客户数据库被入侵是不同的事件，后果也不同。一个并不自动证明另一个。一个能够向应用推送消息的发送者，未必掌握他们声称拥有的数据。在 ASOS 或独立调查人员公布更多信息之前，我们无法判断适用的是哪种情形，或者两者是否都成立。
这种在没有明确技术入侵的情况下施加勒索压力的模式并不新鲜。我们对 Revolut 数据勒索泄露事件 的分析表明，即使事件并非典型的黑客攻击，一家公司也可能面临严重危机。
哪些数据可能被泄露，以及哪些仍未得到证实
由于攻击者的说法未经证实，调查之外没有人能说哪些数据（如果有的话）被窃取。来源报道只称零售商通常将敏感客户信息存储在 Snowflake 中。它没有列出 ASOS 在那里保存了什么，我们也不会猜测。
我们能做的是考虑在线零售商通常持有的信息类型，以便读者知道该留意什么：
- 账户详情，如姓名、电子邮件地址和电话号码
- 送货地址和订单历史
- 与已保存支付方式或营销偏好相关的任何信息
这是一份购物者可能合理担忧的信息的一般清单，并非已确认的泄露清单。在 ASOS 公布调查结果之前，诚实的立场是：范围，以及究竟是否存在任何窃取行为，都尚不清楚。
这对您意味着什么
如果您在 ASOS 购物，不必惊慌，但有充分理由保持谨慎。勒索案件往往会引发后续诈骗。即使数据说法最终被证明是夸大其词，犯罪分子也知道客户焦虑不安，可能会发送冒充 ASOS、银行或快递服务的虚假电子邮件或短信。
这条推送通知本身也提醒人们，出现在可信应用中的警报并不证明其内容可信。不要点击关于该事件的意外消息中的链接或拨打其中的电话号码。直接前往零售商的官方网站或应用，在那里查找声明。
ASOS 购物者现在可以采取的步骤
- 更改您的 ASOS 密码，并使其独一无二。如果您在其他地方重复使用该密码，也请更改那些账户的密码。
- 开启双重身份验证，只要提供此功能——在您的 ASOS 账户、电子邮件和支付应用上。
- 留意您的银行和信用卡账单，查看是否有陌生扣款，如发现任何可疑情况，请及时向您的服务提供商报告。
- 对意外消息保持怀疑。 警惕提及 ASOS、退款、账户问题或泄露说法的电子邮件、短信或电话。
- 查看官方渠道以获取 ASOS 的更新，而不是依赖社交媒体上分享的截图。
- 检查应用通知权限，并删除不再使用的应用。
底线
ASOS Snowflake 数据泄露声明目前仍只是一个声明。一条威胁性消息确实到达了应用用户手中，而零售商的反应以及任何独立调查结果，将决定此事最终有多严重。与此同时，明智之举是加强您的账户安全，并对网络钓鱼保持警惕。
如需更深入地比较勒索驱动的事件如何在未经传统入侵的情况下展开，请阅读我们关于 Revolut 勒索案件 的报告，然后今天花几分钟审查您的密码、启用双重身份验证并检查您近期的账户活动。
