10月6日，数字时尚零售商ASOS确认遭遇黑客攻击，导致包括姓名和联系方式在内的基本个人信息泄露。目前，ASOS网站及应用程序运行正常，未受干扰。公司已立即锁定受影响平台，并在内外部网络安全专家支持下展开全面调查。
专家解析：信任危机与长期商业损害
Omnisend电商专家Marty Bauer指出，此次事件破坏力巨大，因为攻击者利用了客户主动订阅的推送通知渠道。该渠道本是购物体验的核心环节，一旦可信度受损，将导致用户关闭通知、停止打开邮件或登录犹豫。这不仅影响当日销售，更会造成长期购买流失。
TrendAI网络战略总监Jonathan Lee认为，此举相当于劫持商店广播系统向顾客宣布数据泄露，同时针对技术与客户信任。他建议ASOS加强存储客户信息平台（如Snowflake）的访问控制，部署防钓鱼多因素身份验证，按设备和位置限制权限，并减少非必要特权。同时，应定期审查数据存储内容与期限，从源头降低泄露潜在影响。
Acronis威胁研究单元高级研究员Eliad Kimhy表示，攻击者通过公司自有应用施压极为罕见，旨在制造恐慌。他强调，遵循攻击者指示绝非明智之举，可能导致客户遭受网络钓鱼等二次伤害。
警惕账户接管欺诈与供应链风险
软件韧性公司Rob Robie首席执行官指出，现代在线零售高度依赖第三方技术，零售商往往忽视技术背后的隐藏供应链。单点故障可能带来深远后果。
数据显示，过去12个月EMEA地区账户接管欺诈压力同比增长82%，拦截企图欺诈金额达7300万美元。Signifyd高级风险情报经理Xavi Sheikrojan补充道，泄露的个人数据易被诈骗者结合其他凭据进行填充攻击。由于诈骗者可利用真实客户信息和行为模仿合法持有人，识别难度加大。零售商应在泄露后密切监控登录行为、设备、配送信息及购买模式变化，以识别账户是否落入不法分子手中。
构建全员参与的网络安全体系
OnSecurity联合创始人兼首席执行官Conor O’Neill强调，仅靠首席信息安全官管理网络安全已属过时且高风险。安全责任需由各部门分担：技术团队需在应用中嵌入安全控制，开发人员应遵循安全编码规范，营销和数据团队须严格管理隐私，一线支持团队则需接受社交工程应对培训。零售商应将安全融入DevOps流水线、采购流程及客户支持协议，实现“设计即安全”。
重塑搜索印象与维护客户信任
Marketing Signals创始人Gareth Hoyle分析，当品牌自有应用推送黑客消息时，对客户信任的冲击远超传统报道。更持久的损害体现在搜索端，Google AI概览及各类AI工具会将近期负面报道整合为摘要，成为用户的第一印象。
为此，零售商在官网保持清晰、事实性的更新至关重要。这能为搜索引擎和AI工具提供准确引用源，避免猜测性信息传播。Hunton Andrews Kurth合伙人Jonathan Wright指出，回应的核心在于建立控制权、传达核实事实并提供可靠更新来源。此外，企业不仅要关注云端存储，更需限制单一账户访问范围，确保能快速检测滥用并实施有效遏制措施。