ASOS数据泄露升级：黑客获取用户搜索记录与详尽档案
英国在线时尚零售商ASOS向用户发出紧急警告，确认黑客已获取其客户详尽的个人信息档案，涉及人数可能达数百万。这一警告是在英国广播公司（BBC）告知ASOS，已收到黑客主动联系并展示窃取数据样本后发布的。此前，ASOS仅表示“基本联系信息”可能遭到访问，但黑客向BBC提供的样本揭示了更严重的数据泄露范围。姓名、地址、电话号码、电子邮件以及客户编号，甚至包括用户在网站上的详细搜索记录，现在都已落入网络犯罪分子手中。
疑似复合据BBC于2026年10月8日报道，此次数据泄露事件的核心事实已经非常清晰。ASOS在周二（10月6日）遭遇黑客攻击，黑客利用其自家的应用系统向数百万用户弹出了未经授权的通知。最初，ASOS在周三向伦敦证券交易所提交的文件中，将事件定性为可能“基本个人信息”泄露。然而，BBC在周三晚间接到了黑客的联系，并获得了窃取数据的样本，从而揭示了事件的真实严重性。
旧情复燃泄露数据范围远超预期
根据BBC看到的样本，此次泄露的数据远不止ASOS此前公开承认的“姓名和联系方式”。黑客手中掌握的数据集包括：客户全名、完整地址、电话号码、电子邮件地址、ASOS客户专属编号，以及用户在网站上的历史搜索记录。例如，“复古再造”、“宽版魅力”和“ASOS玲珑”等具体搜索词均在泄露数据中清晰可见。这些信息使得网络犯罪分子能够构建高度个性化的网络钓鱼攻击。
分手原因ASOS在发给客户的邮件中确认了这些数据档案被取走，但同时重申，银行账户详情和密码并未遭到访问。该公司表示：“请对声称来自ASOS的意外消息或电话保持警惕。我们绝不会通过未经请求的消息或电话要求您分享密码、安全码或支付详情。”
和平分手
黑客攻击时间线一览
为了清晰梳理此次事件的经过，以下是一个关键时间点表格：
| 时间 | 事件 | 信息来源 |
|---|
| --- | --- | --- |
|---|
| 2026年10月6日 (周二) | 黑客利用ASOS应用系统，向用户推送未经授权的弹出式通知。 | BBC报道 |
|---|
| 2026年10月6日 (周二) | ASOS通过伦敦证券交易所向股东和公众首次披露攻击事件，称“基本个人信息”可能被访问。 | ASOS股东声明 |
|---|
| 2026年10月7日 (周三晚间) | 幕后黑客主动联系BBC新闻，并提供了窃取数据的样本。 | BBC独家报道 |
|---|
| 2026年10月8日 (周四) | 在BBC报道之后，ASOS向所有电邮用户发送了全面警告邮件，承认黑客拥有详细档案。 | BBC报道 |
|---|
另据路透社消息，ASOS公司对此次泄露事件的“规模”问题未作回应，这进一步引发了投资者和市场对客户数据安全的担忧。
钓鱼攻击风险急剧升高
安全专家指出，此类融合了客户搜索记录的数据组合大大增强了钓鱼攻击的威胁。犯罪分子可以利用“复古再造”等搜索词，伪装成ASOS并以个性化折扣为诱饵，诱导收件人点击恶意链接或分享敏感信息。ASOS的警告邮件中写道：“请保持警惕——我们绝不会通过未经请求的消息或电话要求您分享密码、安全码或支付详情。” 这是该公司对用户的直接原话。
另一位网络安全分析师在接受法新社采访时指出：“这不是普通的‘姓名+密码’泄露。当犯罪分子知道你搜索过什么产品、你的邮寄地址，甚至你何时注册成为会员时，他们就能编造出令人几乎无法辨认的骗局。现在是用户最容易受骗的时期。”
管辖单位与调查进展
ASOS作为一家在英国注册的公司，此次事件已引起英国信息专员办公室的关注。目前，ASOS尚未公布具体的受影响用户数量，这一点也使其面临公众压力。黑客宣称掌握了“数百万”条记录，但ASOS官方未予证实。企业通常有法律义务在确定严重程度后，向监管机构汇报确切数据。
社交媒体信息泄露的潜在连锁反应
除了官方网站的搜索和账户信息，安全专家还担忧黑客可能将泄露数据与从社交媒体和其他公共渠道抓取的信息进行关联。这可能导致更复杂的身份窃取或账户盗用事件。已有第三方网络安全公司开始监测暗网，并发现部分泄露样本正在被交易。
ASOS股价影响与市场反应
在此次事件曝光后，ASOS股价在伦敦证券交易所早盘交易中一度下跌超过3%。尽管公司强调核心支付和密码系统未被攻破，但品牌声誉的损害和客户信任度的下降，仍是投资者短期内评估的风险点。分析师预估，此次事件可能使ASOS在即将到来的圣诞季面临额外的客户服务压力。
用户自我保护指南
对于数千万ASOS用户而言，目前最直接的行动就是：
- 警惕陌生来电与短信： 不要轻信任何自称ASOS客服告知账户异常的电话或短信；
- 勿点击可疑链接： 切勿点击陌生邮件中声称是“ASOS安全通知”或“优惠券”的链接；
- 更改密码： 对于使用相同密码的其他账户，请立即更新密码；
- 监控银行账单： 密切关注信用卡和借记卡账单，确保没有未授权的交易。
Q1: 黑客真的获取了我的银行卡信息吗？
A1: 根据ASOS官方声明，黑客并未获取用户的银行账户详情、支付卡信息或登录密码。泄露的信息主要为个人身份和购买倾向数据，这主要用于发起社会工程学攻击，而非直接盗取资金。
Q2: 我如何知道我是否受到此次事件影响？
A2: 如果你在使用ASOS应用时收到了黑客发出的那个非法弹出通知，或者你曾在ASOS平台注册并留下过个人信息，那么你就很可能在受影响范围内。ASOS已向所有可能受影响的电邮用户发送了警告邮件。你可以检查自己的注册邮箱，看是否收到了ASOS的官方安全更新通知。
此次ASOS数据泄露事件不仅是一次技术安全危机，更是一场对用户信任的巨大考验。在数字时代，个人信息的安全边界正变得日益模糊，企业必须建立具备抗击高级持续性威胁能力的防御体系，而用户也应时刻保持对异常联系的警惕性。
