英国时尚零售巨头Asos已确认其客户个人信息遭遇数据泄露，此前黑客利用该公司自身的应用程序向用户发送通知，声称公司系统已被攻破。
Asos在向伦敦证券交易所提交的文件中表示，黑客侵入了该公司用于与客户沟通的一个第三方托管数据平台。
该公司称，姓名和联系信息在此次泄露事件中被窃取。
据BBC News报道，被盗数据包括家庭地址、电话号码和电子邮箱地址，以及与客户档案相关的记录，例如用户在网站上的搜索查询内容。
Asos表示，黑客发送了一条“未经授权的客户通知”，许多人将其截图发布到社交媒体上。该通知的收件对象显示为Asos的数据保护官和IT部门，内容称黑客“已完全攻破”该公司托管在Snowflake上的数据——Snowflake是一家为企业客户提供大数据分析服务的科技公司。通知中写道：“与我们接触，否则我们将泄露数据。”
通过利用应用自身的通知系统向客户发出警告，黑客试图借此施压，迫使公司与其进行交涉，否则威胁将被盗数据公开发布。
据Bleeping Computer报道，黑客据称是通过“冒充可信联系人以获取登录凭证”的方式侵入了该Snowflake实例。Snowflake方面表示，其自身系统并未遭到入侵。目前尚不清楚Asos所使用的Snowflake实例是否启用了多因素认证保护。黑客如何获取Asos应用内推送通知系统的访问权限也尚不明确，该系统通常由第三方服务商负责管理。
这群自称“玄叶组织”（Xuanye Group）的黑客尚未透露其掌握数据的具体规模。据Asos官网信息，该公司拥有1700万客户。
今年早些时候，金融科技巨头Betterment也曾遭遇黑客攻击，攻击者利用对该公司第三方营销平台的访问权限，冒充公司身份向客户发送加密货币诈骗信息。在此次泄露事件中，黑客同样获取了客户姓名、电子邮箱地址和电话号码等数据。
Q&A
Q1：Asos数据泄露事件中，哪些客户信息被盗？
A：被盗数据包括客户的姓名、家庭地址、电话号码、电子邮箱地址，以及与客户档案相关的记录，例如用户在网站上的搜索查询内容。
Q2：黑客是如何入侵Asos系统的？
A：黑客据称通过冒充可信联系人获取登录凭证的方式，侵入了Asos托管在Snowflake平台上的数据系统，并利用该公司应用自身的推送通知功能向客户发送勒索信息。
Q3：Snowflake公司是否对此次泄露事件负责？
A：Snowflake方面表示，其自身系统并未遭到入侵，泄露问题出在Asos使用的该平台实例上，目前尚不清楚该实例是否启用了多因素认证保护。
