产业观察

Asos确认客户数据泄露:黑客借流氓应用推送通知曝光事件

原标题: Asos确认客户数据泄露:黑客借流氓应用推送通知曝光事件

TechCrunch·2026/10/8 15:01:15🔗 原文

📋总体概括

英国时尚电商Asos确认发生客户数据泄露事件,起因是黑客入侵其移动应用推送系统,向大量用户发送通知,声称已「完全攻陷」公司云存储。Asos随后证实确实存在数据泄露,但表示云端存储并未被攻破,事件为通过第三方推送渠道实施的攻击。该事件暴露出大型电商在第三方推送服务和账户体系安全上的薄弱环节,也引发对通知渠道可信度的担忧。

⚡关键信息

  • ▸黑客通过推送通知告知Asos客户,声称已完全攻陷公司云存储
  • ▸Asos确认发生客户数据泄露,但否认云存储被完全攻陷
  • ▸攻击利用了推送通知渠道,冒充官方向用户发消息
  • ▸事件凸显第三方推送服务与账户安全成为电商攻击面

🔥犀利点评

黑客先攻破推送渠道、再替受害者「官宣」数据泄露,这一手堪称羞辱式攻击的教科书。Asos嘴上说云没被攻陷,但客户数据确实漏了,透露的不过是「没那么惨」而非「没事」。真正该被追问的是:第三方推送通道为何能被劫持?App的通知权限被当成可信广播,本身就是个系统性漏洞。

本文由本站自动聚合,以下为原始来源:前往 TechCrunch 阅读全文 →