英國電商 ASOS 員工遭冒名騙取登入憑證，顧客個資與搜尋紀錄外流、App 推播遭濫用

英國 NCSC 表示，部分 ASOS 顧客 10 月 6 日收到來自 ASOS App 的未授權推播通知，公司證實顧客姓名與聯絡資料遭存取 ^[1]。據 BleepingComputer 與 BBC 報導，攻擊者冒充可信聯絡人騙取員工登入憑證並存取第三方平台，外洩資料含姓名、地址、電話、電郵、顧客編號、生日與網站搜尋紀錄，付款卡與密碼不受影響 ^[2][3]。NCSC 建議 ASOS 顧客假定自己受影響，不要點擊推播通知、電郵或訊息中的可疑連結，並留意之後才出現的可疑訊息 ^[1]。

ASOS 顧客（NCSC 建議所有顧客假定受影響；公司未公布人數） ^[1][3]

1. 假定自己受影響，不要點擊推播通知、電郵或訊息中的可疑連結 ^[1]。
2. 留意外洩後一段時間才出現的可疑訊息 ^[1]。
3. 使用通行金鑰，或強且不重複的密碼加兩步驟驗證 ^[1]。