数百万客户可能受到影响。
近期时尚巨头Asos遭遇的网络入侵事件，其影响范围远超该公司最初声明。新证据显示，黑客组织已获取数百万用户的详细客户档案。
此前黑客劫持Asos官方应用并发送勒索信息时，公司称仅泄露基本联系信息。但据BBC报道，此次入侵的实际范围远比这广泛。
该新闻频道从名为Xuanyewen的黑客组织处获得了被盗数据样本。材料证实，黑客掌握了可能影响数百万用户的详细信息，包括姓名、地址、电话号码、电子邮箱、客户编号、出生日期及用户在Asos网站的内部搜索历史。
警惕针对性攻击
Asos表示，此次入侵未导致银行账户详情或密码泄露。攻击者通过钓鱼手段伪装成可信联系人，骗取了一名员工的登录凭证，随后利用基于Snowflake构建的Simon AI数据平台访问了上述数据。
鉴于泄露信息极为详尽，现敦促客户保持高度警惕，防范未来可能出现的针对性网络钓鱼攻击及高级欺诈信息。