英電商平台ASOS遇駭 澳消費者個資或遭竊

澳洲購物者接獲警告，英國時尚電商平台ASOS的購物App遭黑客攻擊，消費者個資或遭竊。

黑客向ASOS團隊發出令人不寒而慄的訊息。

「尊敬的ASOS數據保護官和IT部門，我們已完全攻破了Snowflake實例（Snowflake Instance）。聯繫我們，否則我們將洩露數據。」訊息寫道。

Snowflake是一家數據儲存公司，用於儲存、處理和分析資訊。它不運行在自有伺服器上，而是使用包括Amazon Web Services、Google Cloud和Microsoft Azure等主要雲端平台。

「實例」（Instance）指的是某間公司所擁有的私有數據區段，包含其專屬數據與處理程序。

據澳洲人報網站報道，ASOS發言人表示，黑客攻擊事件發生在周二（10月6日）晚上8點左右（澳洲東部夏令時），黑客取得了部份基本個人資訊。

發言人說：「ASOS可確認，有未授權的客戶通知被發送給ASOS客戶。」

「我們正在調查涉及我們用來與客戶溝通的第三方平台的未授權活動。」

「我們已立即採取行動，限制對通知平台的訪問，並正與內部及外部專業顧問，以及所有相關當局合作。」

發言人表示，黑客可能已取得包括姓名和聯絡方式在內的個人資訊，但強調說，「支付卡資訊或帳戶密碼並未受到影響」。

ASOS約有1670萬活躍客戶，澳洲是該電商平台最大的國際市場之一。目前尚不清楚有多少客戶受到此次黑客攻擊影響。

ASOS發言人證實，購物網站與App運作正常，不會中斷營運。

「顧客的信任對我們至關重要，如果情況發生變化，我們會及時發布更新」，發言人說。

這家時尚零售商表示，已向「大型全球供應商」投保網絡安全保險，其中包含業務持續保險。

發言人說：「現在量化任何潛在交易影響還為時過早。」#