Asos确认客户数据泄露 黑客借官方App推送勒索通知

📋总体概括

英国时尚电商巨头Asos于10月9日向伦敦证券交易所提交文件，确认发生客户个人信息数据泄露。攻击者入侵的是Asos用于客户沟通的第三方平台，随后更反客为主，利用Asos自家App的官方推送系统向用户发送未经授权的勒索通知，通知中甚至直接点名Asos的数据保护官。官方App推送渠道被黑客劫持用于勒索，暴露企业在第三方供应链安全和通知系统权限管控上的双重失守，影响范围与泄露数据细节尚待披露。