英國 NCSC 表示，部分 ASOS 顧客 10 月 6 日收到來自 ASOS App 的未授權推播通知，公司證實顧客姓名與聯絡資料遭存取 [1]。據 BleepingComputer 與 BBC 報導，攻擊者冒充可信聯絡人騙取員工登入憑證並存取第三方平台，外洩資料含姓名、地址、電話、電郵、顧客編號、生日與網站搜尋紀錄，付款卡與密碼不受影響 [2][3]。NCSC 建議 ASOS 顧客假定自己受影響，不要點擊推播通知、電郵或訊息中的可疑連結，並留意之後才出現的可疑訊息 [1]。
補記：這起事件在 2026年10月6日 公開，本站於 2026年11月11日 才收錄，不是新發生的事件。
高監控中補記官方確認
英國電商 ASOS 員工遭冒名騙取登入憑證，顧客個資與搜尋紀錄外流、App 推播遭濫用
閱讀約 1 分鐘
- 揭露
- 2026年10月6日
- 發生
- 2026年10月6日
- 發布
- 2026年11月11日
- 最後更新
- 2026年11月11日
- CVSS 依據
- 本站評估
- 影響
- 資料遭竊取
- 外洩資料類型
- 姓名 / 電話 / 地址 / Email
- 攻擊者類型
- 未知
- 動機
- 未知
本頁內容
30 秒摘要
事件時間軸
技術細節
發生什麼
部分 ASOS 顧客 10 月 6 日收到來自 ASOS App 的未授權推播通知，公司表示顧客姓名與聯絡資料遭存取，但不認為付款卡資訊或帳號密碼受影響 [1]。
攻擊手法
據 BleepingComputer 報導，ASOS 表示攻擊者冒充可信聯絡人騙取一名員工的登入憑證，再用以存取公司使用的部分第三方平台；自稱「Xuanye Group」的攻擊者聲稱竊得顧客資料 [2]。
影響範圍
據 BBC 報導，外洩資料含姓名、地址、電話、電郵、顧客編號、生日與網站搜尋紀錄，公司未回應外洩規模 [3]。
建議措施
NCSC 建議所有 ASOS 顧客假定受影響，不要點擊推播、電郵或訊息中的可疑連結，並以通行金鑰或強密碼加兩步驟驗證保護帳號 [1]。
修復指引
廠商建議
- 1提防可疑連結 detect[1]
不要點擊推播、電郵或訊息中的可疑連結。
參考來源
官方 / 一級來源1
- [1]
“Some ASOS customers received an unauthorised push notification from ASOS on Tuesday 6th October.”
媒體報導2
- [2]
“We discovered that an unauthorised party gained access to an ASOS employee account by impersonating a trusted contact to obtain log in credentials”
- [3]
“Names, addresses, phone numbers, emails, customer numbers and dates of birth are now in the hands of criminals.”
技術諮詢
看完還不確定自己是否受影響？
告訴我們你的環境，我們協助比對這則通報、評估風險，並提供可執行的修補與監控建議。
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。