Asos确认客户数据泄露 黑客借官方App推送勒索通知

📋总体概括

英国时尚电商巨头Asos于10月9日向伦敦证券交易所提交文件，确认发生客户个人信息数据泄露。攻击者入侵了Asos用于客户沟通的第三方平台，随后反手利用Asos自家App的官方推送系统向用户发送未经授权的勒索通知，通知中甚至直接点名Asos的数据保护官。攻击者借助官方渠道推送勒索信息，极具迷惑性，也暴露了第三方平台与官方推送链路的安全薄弱环节，事件影响与泄露范围有待进一步披露。