ASOS 应用用户收到疑似黑客发送的推送通知

# 'ASOS 遭黑客入侵'：应用用户收到疑似黑客发送的通知 来源：https://www.bbc.co.uk/news/articles/cj62ylzpr6d3o 在社交媒体上，已有数十人发帖称收到了这条消息——他们对此感到困惑，不明白这意味着什么。 尽管这条疑似勒索信息直接发送给了客户，但收件人是 ASOS 的数据保护官（DPO）和 IT 团队。 该信息声称，这些未具名的黑客"已完全攻破了 Snowflake 实例"。 这指的是数据存储公司 Snowflake，数十家公司使用其工具来收集、分析和存储数据。 目前尚不清楚 ASOS 是否是 Snowflake 的客户，也不清楚该服务上存储了哪些数据（如有）。 不过，Snowflake 近年来多次成为重大数据泄露事件的主角，曾牵涉到针对 Ticketmaster（https://www.bbc.co.uk/news/articles/cw99ql0239wo）和 Santander（https://www.bbc.co.uk/news/articles/c6ppv06e3n8o）等服务的攻击。 然而，数据泄露以如此公开的方式被曝光——且以这种方式通知客户，是极为罕见的。 大多数由网络犯罪分子发起的勒索和谈判都是在私下进行的，黑客希望自己的谨慎行事能换来一笔低调的赔款。 这条弹窗信息中包含一个链接，指向黑客的 Telegram 频道。 这个新组织自称"Xuanye Group（玄夜集团）"，其 Telegram 频道今天才刚刚创建。 他们目前只发布了三条帖子，最新的一条就是关于 ASOS 遭入侵的消息。 网络安全公司 Horizon3 的 Dan Bird 表示，犯罪分子发送的弹窗信息表明，他们的权限已经超出了 Snowflake 数据库的范围。 "向 ASOS 应用用户发送推送通知，需要访问该公司的通知系统，而这一系统与攻击者声称已经攻破的 Snowflake 数据平台是相互独立的。" "如果这两个说法都成立，就说明攻击者拿到的凭据能打开不止一扇门，"他说。