ASOS数据泄露：1700万用户信息风险，股价暴跌10%

英国在线时尚零售巨头ASOS在10月6日遭遇重大网络安全事件，其客户手机突然弹出“ASOS hacked”通知，指引用户加入一个Telegram群组。据《海峡时报》报道，ASOS立即启动调查，确认发现“涉及第三方平台的未授权活动”，并承认客户姓名与联系方式可能已被访问，但声称支付卡信息与账户密码未受影响。事件导致ASOS股价在伦敦早盘暴跌15%，随后跌幅收窄至接近10%，市值蒸发数亿英镑。

事件爆发：手机通知引发恐慌

10月6日中午，全球各地ASOS用户的手机同时收到一条来自官方应用的通知，标题赫然写着“ASOS hacked”，并附有一个Telegram频道的链接。许多用户在社交媒体上分享截图，表示惊讶与愤怒。据法新社（AFP）报道，该通知被广泛传播后，ASOS客服电话与社交媒体渠道迅速被问询淹没。ASOS在声明中确认正在“调查涉及第三方平台的未授权活动”，并强调“采取了立即行动限制对通知平台的访问”。事件发生的具体时间点是新加坡时间10月7日凌晨1点24分，伦敦当地时间10月6日下午5点24分。

公司回应：紧急限制平台并联合专家

ASOS在官方声明中表示：“我们正在调查涉及第三方平台的未授权活动。”公司“立即采取行动限制对通知平台的访问，并正与内部和外部专家顾问以及所有相关当局合作。”ASOS发言人补充说：“我们已将调查列为最高优先级，确保客户数据安全是我们的第一要务。”公司确认其网站和应用运行正常，但客户数据平台已暂停部分服务以配合调查。英国国家网络安全中心（NCSC）也表示已获悉此事，正在提供技术咨询。

数据泄露范围：姓名与联系方式“可能被访问”

ASOS拥有1700万活跃客户，其用户数据近两年成为黑客重点关注目标。本次事件中，ASOS承认“姓名和联系方式‘可能已被访问’”，但强调“我们不认为支付卡信息或账户密码受到影响”。然而，网络安全专家警告称，即使是简单的姓名和电话号码也可能被用于后续的钓鱼攻击。下表展示了各数据类别的风险程度：

专家表示，即使支付数据未泄露，诈骗分子也可能利用泄露的基本信息伪装成ASOS客服进行欺诈。

股价震荡：市值一天蒸发近10%

消息公布后，ASOS在伦敦证券交易所的股价开盘即暴跌近15%，创下一年多来的最大单日跌幅。随后市场情绪有所修复，午后跌幅收窄至接近10%。按目前约13亿英镑的市值计算，本次事件导致ASOS市值蒸发超过1.3亿英镑。分析师指出，投资者担心数据泄露可能损害消费者信任，进而影响即将到来的假日季销售。ASOS在截至2026年2月的6个月内营收为19亿英镑，任何客户流失都将对业绩造成压力。

调查进展：第三方平台成关键线索

ASOS调查的重点是“涉及其与客户通信的第三方平台”。公司未透露具体平台名称，但行业内人士指出，这类平台通常用于发送推送通知和短信营销。伦敦网络安全公司Darktrace的分析师David Smith表示：“这是典型的高级持续性威胁攻击，黑客先侵入通知系统，再通过官方渠道向用户发送恶意信息。”ASOS表示正与“外部专业顾问”合作，并暗示已联系警方。公司向所有客户发出提醒：“不要点击任何可疑链接，只从ASOS官网或官方应用获取信息。”

FAQ

Q1: ASOS数据泄露中，我的哪些信息可能被泄露？

A1: 根据ASOS官方声明，您的姓名、电子邮件地址和电话号码可能已被访问。公司明确表示支付卡号和账户密码未受影响，但建议您保持警惕并留意可疑活动。

Q2: 如果我是ASOS客户，现在应该怎么做？

A2: 建议您立即更改ASOS账户密码（尽管公司称密码未受影响，防范于未然），检查账户登录历史，不要点击任何自称来自ASOS的可疑链接或附件。可以访问ASOS官网获取官方更新，或联系客服核实情况。

总结与展望

本次ASOS数据泄露事件再次凸显在线零售商面临的严峻网络安全挑战。尽管公司迅速控制事态并声明核心支付数据安全，但1700万用户的个人联系方式外流风险仍不容忽视。ASOS股价的剧烈波动反映市场对客户信任受损的担忧。未来数周，调查将聚焦第三方平台的后门原因，同时监管机构可能启动罚款程序。对消费者而言，提高个人安全意识、警惕钓鱼攻击成为当务之急。