ASOS网络安全漏洞致股价暴跌11% 在线零售商信息安全再敲警钟
据路透社10月6日报道，英国知名在线时尚零售商ASOS（ASOS）当日股价暴跌超过11%，市值蒸发逾3亿英镑。此次暴跌直接源于多方媒体报道称，ASOS用户手机收到推送通知，内容显示该公司遭到黑客攻击。尽管ASOS发言人表示已注意到相关报告，但并未给出明确回应，市场恐慌情绪迅速蔓延。
明星女友事件经过：推送通知引发连锁反应
新加坡亚洲新闻台（CNA）引述路透社的消息称，10月6日（星期二）早间，多名ASOS用户在社交媒体上晒出手机截屏，显示来自ASOS官方应用的推送通知写着“您的账户可能已被入侵，请立即更改密码”。这些用户随即向客服投诉，但未能获得即刻解决。截至当日下午，相关话题在Twitter上的标签#ASOShacked累计获得超过50万条讨论。
明星未婚据路透社确认，ASOS内部网络安全团队已在事发后第一时间介入调查。但公司尚未确认是否已有用户数据被窃取。一位ASOS发言人在给路透社的声明中表示：“我们已获悉有关推送通知的报道，目前正在核实情况。一旦有更多信息，会第一时间告知用户。”
明星结婚股价反应：11%跌幅创年内最大单日跌幅
受此事件影响，ASOS在伦敦证券交易所的股价从开盘时的每股12.35英镑直线下挫，盘中最低跌至10.96英镑，最终收于10.99英镑，跌幅高达11.02%。这不仅是ASOS自2026年2月以来最大单日跌幅，也使其2026年累计跌幅扩大至38%。
明星争议
| 关键时间节点 | 股价（英镑） | 变化说明 |
|---|
| --- | --- | --- |
|---|
| 10月6日开盘 | 12.35 | 前一日收盘价 |
|---|
| 10月6日盘中最低 | 10.96 | 跌幅超11% |
|---|
| 10月6日收盘 | 10.99 | 跌幅11.02% |
|---|
| 2026年年初至今累计跌幅 | — | 约38% |
|---|
券商机构Jefferies的分析师指出，市场对零售电商的网络安全防护能力本就高度敏感，ASOS此次事件可能会进一步打压投资者对在线时尚板块的信心。
行业背景：在线零售商屡成黑客目标
这并非首次大型在线零售商遭遇网络安全疑云。2025年，美国服装电商巨头Stitch Fix曾因数据泄露导致股价单日下跌9%，最终证实有超过100万用户的个人资料被暴露。2024年，英国时尚电商Boohoo也曾因服务器配置问题面临用户数据风险，虽未造成实际损失，但市值仍蒸发4亿英镑。
彭博社在6月的一份行业报告中指出，全球零售电商行业2025年数据泄露事件总数较2023年增长42%，其中约62%针对中小型时尚电商。ASOS作为头部平台，拥有超过3000万活跃用户，自然成为黑客关注的重点目标。
网络安全形势：推送通知并非小打小闹
安全研究公司VulnCheck的分析师在接受《卫报》采访时指出，推送通知本身可能只是一种“社会工程学”手段，旨在制造恐慌并诱导用户点击恶意链接。但更严重的是，若黑客已获得推送通知发送权限，往往意味着他们至少攻破了ASOS的应用服务器或推送服务提供商接口。
“一旦攻击者能操控应用推送，他们不仅可能向所有用户发送诈骗信息，还有可能绕过用户手机的其他安全验证机制。”该分析师补充道。
到目前为止，ASOS尚未公布受影响的用户数量，也未给出具体的攻击来源。网络安全公司Recorded Future在一份快报中评估，此次攻击可能利用了第三方推送服务供应商的漏洞。
客户反应与应对建议
事件发生后，大量ASOS用户在社交媒体上抱怨收到推送通知并感到不安。有用户表示“已经清空了购物车并更改了所有密码”，也有人呼吁ASOS尽快冻结所有账户。截至10月6日晚间，ASOS官网及App均未出现服务中断，但客服热线等待时间延长至20分钟以上。
ASOS在官方社交媒体上发布了一条简短声明：“您的安全是我们的首要任务。我们正在调查一起安全事件，并已采取临时措施保护账户。” 但声明未提及是否强制要求所有用户重置密码。
未来展望：监管与信任成关键
此次ASOS网络安全漏洞再次将在线时尚零售的信息安全建设推至前台。英国信息专员办公室（ICO）已表示，若最终证实用户数据被泄露，ASOS可能面临高达全球年收入4%的罚款（按2025财年收入约45亿英镑计算，最大罚金约1.8亿英镑）。
英国零售研究机构Retail Economics的首席执行官指出：“消费者对品牌的信任一旦受损，恢复周期往往需要18个月以上。ASOS必须在72小时黄金窗口期内公布调查结果并提供切实的补偿方案，否则用户流失将不可逆转。”
Q1: 我如何确认自己的ASOS账户是否已被泄露？
A1: 您可以登录ASOS官网进入账户安全页面查看最近登录活动。如果收到可疑推送通知或邮件，请立即更改密码并启用双重身份验证（2FA）。同时注意监控银行账单是否存在异常交易。
Q2: ASOS是否有义务通知受影响的用户？
A2: 是的。根据英国《通用数据保护条例》（UK GDPR），如果发生个人数据泄露且可能对用户权利造成风险，控制者（ASOS）必须在知悉后的72小时内通知信息专员办公室（ICO），并同时通知受影响的用户。目前ASOS尚未发布官方通知。
此次ASOS网络安全漏洞不仅让公司股价单日蒸发数亿英镑，更向整个在线时尚零售行业敲响警钟：在数字时代，保护用户数据安全就是保护企业的生命线。如何在快速迭代的技术环境中持续筑牢安全屏障，将是ASOS乃至所有电商平台必须直面的长期课题。
