英國各地的ASOS用戶在其應用程式中收到疑似由駭客發送的彈出訊息,駭客試圖藉此勒索公司。
數十名用戶向BBC反映,他們在手機螢幕上看到來自這家服裝與美妝商店應用程式的奇怪訊息。
訊息內容寫著:「親愛的ASOS資料保護官(DPO)與資訊團隊,我們已完全掌控Snowflake系統。請與我們接洽,否則我們將洩漏資料。」
ASOS尚未立即回應BBC的置評請求。
在社群媒體上,數十人貼文表示收到該訊息,對其含義感到困惑。
儘管這則疑似勒索訊息是直接發給顧客,但訊息的對象是ASOS的資料保護官和資訊團隊。
訊息聲稱未具名的駭客已「完全掌控Snowflake系統」。
此處提及的Snowflake是一家資料儲存公司,其受歡迎的工具被多家企業用於收集、分析及儲存資料。
目前尚不清楚ASOS是否為Snowflake的客戶,或是否有任何資料存放於該服務中。
然而,Snowflake近年來曾多次成為高調資料外洩事件的目標,並與包括Ticketmaster及Santander等服務的資安事件有關聯。
不過,任何潛在的資料外洩事件如此公開曝光,並以此方式通知顧客,實屬罕見。
大多數駭客勒索與談判通常私下進行,駭客希望透過低調達成默默付款。
資安公司Check Point企業部門主管Charlotte Wilson表示:「若屬實,這是非常嚴重的攻擊,因為駭客似乎做了非常大膽的事:將ASOS自己的應用程式變成他們的勒索訊息載體。」
「數百萬人信任手機應用程式的通知,因為這些通知應該直接來自公司。」
這則突發新聞仍在更新中,更多細節將陸續公布,請持續刷新頁面以獲得最新資訊。




