黑客把Asos自家App变成勒索广告牌 股价一度大跌13%

一封勒索信，由受害者自家的App送达

10月6日上午10时左右，装有Asos App的手机屏幕纷纷亮起，弹出一条写给这家零售商数据保护官和IT人员的消息↗：“我们已完全攻陷Snowflake实例。与我们接洽，否则我们将泄露数据。”^{1 2} 消息链接到一个Telegram频道，该频道由自称“Xuanye”的组织于当天早晨创建。^{1 3}

Asos股价当天最多下跌13.2%，收盘跌9.56%，创2025年9月以来最大单日波动；以盘中低点计算，市值缩水约7000万英镑。^{1 2 4 5} 勒索信中点名了Snowflake的产品，该股盘前一度下挫3.2%，纽约时段早盘下跌约2%。^{2 6}

Asos承认渠道被入侵，未承认数据泄露

这条勒索消息推送出去五个多小时后，Asos确认“我们用于与客户沟通的第三方平台存在未经授权的活动”↗，称客户姓名和联系方式“可能已被访问”，并表示不认为支付卡数据或密码受到影响。^{4 7} Snowflake也自行展开调查，并通报“Snowflake平台未遭入侵”。^{8 9 7}

事件最核心的说法至今在各方都未获证实：Xuanye没有公布任何所谓遭窃数据的样本⁸，Sophos表示该组织从未出现在自己监测的论坛和频道上⁴，BBC甚至无法证实Asos是否是Snowflake的客户³。这条消息能证明的，只有推送通知渠道本身被攻破。“直接向消费者设备发送勒索要求，是一种激进的勒索手法。”Huntress的Dray Agha说。^{2 4}

72小时倒计时撞上圣诞销售旺季

如果此次事件构成须申报的数据泄露，Asos须在知悉后的72小时内向英国信息专员办公室（ICO）报告↗，否则可面临最高870万英镑或全球营业额2%的罚款。¹⁰ 坏就坏在时点：今年以来Asos股价已累计上涨逾60%，公司9月刚发布乐观的2026财年利润预测，又正携1640万活跃客户步入销售旺季。^{7 2} 公司已投保网络安全和业务连续性保险，并表示“现在量化对经营的任何潜在影响还为时过早”。⁴

英国近来的前科，正是市场此刻定价的风险：玛莎百货在去年的攻击后关停网站数周，英国合作社集团（Co-op）、哈罗德百货和捷豹路虎也在同一波攻击中失守。^{4 2}

Snowflake为一起自称从未发生的入侵埋单

2024年的先例与此如出一辙：当年至少165家Snowflake客户↗遭窃，Ticketmaster和AT&T均在其中，而得手凭借的是被盗凭证，并非平台自身的任何漏洞。^{8 7} 如今，任何一起点名Snowflake的客户侧勒索都会牵动其股价——这场传染由平台背负，却从不为此开出账单。⁶

如果周日的两种说法都属实，那么攻击者“拿到了能打开不止一扇门的凭证”，Horizon3的Dan Bird说。⁵ 眼下有两场倒计时在同时走：ICO的72小时，以及Xuanye关于数据“在指定期限内不会被触碰”的承诺。⁴ 其中一个会先到期。