ZONE.CI 全球网

英国在线零售商ASOS遭网络攻击，攻击者通过其移动应用推送勒索通知，导致股价闪崩逾10%。攻击者声称控制Snowflake实例但未提供证据。ASOS确认基本个人信息可能被访问，支付信息与密码未受影响，事件仍在调查中。

英国在线时尚零售商ASOS遭网络攻击，用户收到勒索通知，公司股价下跌逾10%，攻击者声称控制Snowflake数据基础设施实例，未提供证据，公司正在调查受影响用户规模。

本周安全事件聚焦多起国家级数据泄露与恶意软件攻击。丹麦人口系统因第三方权限滥用致约880万公民信息泄露，美国防部超300万军人数据遭窃取，凸显关键数据防护短板。国内超70万台设备感染内置后门恶意软件。建议监管部门将高价值数据列为重点防护对象，严格管控第三方访问权限，强化异常行为监测。

英国时尚电商ASOS于2026年10月8日确认遭黑客入侵，攻击者通过社会工程学骗取员工凭证，入侵其第三方云端数据平台及APP推送系统，窃取用户姓名、联系方式及行为数据，并利用官方渠道推送勒索通知。事件暴露第三方生态数据安全与员工账号风控短板，ASOS已封禁系统并配合调查，建议企业加强第三方平台权限管理与员工安全意识培训。