ASOS确认,今日早些时候发生的安全事件未波及银行卡信息及账户密码。但在应用用户收到威胁通知后,该平台承认姓名、联系方式等基本个人信息可能遭到访问。
事件调查与运营现状
ASOS向伦敦证券交易所声明称,正调查涉及第三方客户沟通平台的未经授权活动。目前公司已限制对该通知平台的访问权限,并联合内外部专家及相关部门展开调查。ASOS网站及应用运行正常,业务运营未受干扰。公司强调客户信任至关重要,后续将根据事态进展及时更新信息。
风险应对与保险保障
针对潜在交易影响,ASOS表示已投保全球网络安全险(含业务连续性保险),但目前尚无法量化具体损失。
攻击细节与技术线索
据悉,黑客在威胁泄露信息时附带了名为“Xuanye group gateway”的Telegram频道链接,并提及云数据平台Snowflake,暗示其数据存储系统可能成为攻击目标。

