支付合规🔥7.0
ASOS确认黑客向App用户发送「未经授权」的通知
原标题: ASOS确认黑客向App用户发送「未经授权」的通知
📋总体概括
英国时尚电商ASOS确认遭遇黑客入侵：攻击者通过其使用的第三方平台获取未授权访问权限，直接向App用户推送「ASOS HACKED」通知，疑似勒索企图。ASOS表示部分基本个人信息可能被访问，但认为支付卡数据和密码未受影响，公司已致歉并称网站与App正常运营，截至发稿尚未向英国数据监管机构ICO通报此事。
⚡关键信息
- ▸黑客入侵ASOS所用第三方平台，向用户推送「ASOS HACKED」通知，疑似勒索攻击
- ▸ASOS称部分基本个人信息可能被访问，但支付卡数据和密码未受影响
- ▸公司周二晚邮件致歉，提醒用户勿与该通知互动，称平台可照常购物
- ▸截至报道时，ASOS尚未向英国信息专员办公室(ICO)通报任何数据泄露
- ▸受影响用户具体人数不明，攻击发生于周二并通过应用推送触达用户
🔥犀利点评
第三方供应链漏洞被黑客当成直连用户的扩音器，这招比偷数据更阴险——不动支付卡、不盗密码，直接在品牌自己的App里喊「你被黑了」，劫持的是信任本身。更值得追问的是：ASOS至今没向ICO通报，是还在评估是否构成需上报的泄露，还是刻意模糊处理？对出海品牌来说，这一课很清晰：你的安全边界等于你第三方供应商的安全边界，供应商被打脸的是你自己。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 Slashdot 阅读全文 →