科技

ASOS 黑客入侵事件:該公司確認被盜客户資料比之前公布多 包括地址、電話及網站搜尋紀錄

據 BBC 今日(10 月 8 日)報導,英國時裝網購平台 ASOS 通知顧客,黑客已取得可能多達數以百萬計用戶的詳細個人檔案。這些資料包括姓名、地址、電話號碼、電郵、顧客編號,以及顧客在網站上的搜尋紀錄。ASOS 早前只表示,顧客的姓名及聯絡資料等基本個人資料可能已被存取。其後 BBC 告知該公司,有黑客聯絡 BBC 並指外洩範圍不止於此,ASOS 才發出最新通知,但強調銀行資料及密碼未被存取。

事緣黑客於週二(10 月 6 日)利用 ASOS 自家的應用程式系統,向用戶推送彈出勒索訊息。報導指,黑客昨晚聯絡 BBC,並提供部分被盜資料的樣本,顯示事件的實際規模。資料中可見顧客曾搜尋的字眼,例如 “glamorous wide fit” 及 “Asos petite” 等。ASOS 在給顧客的電郵中解釋,黑客冒充一名可信任的聯絡人,取得一名員工的登入憑證,再經由一個未有披露名稱的服務下載顧客資料。自稱 Xuanyewen 的黑客組織則向 BBC 聲稱,他們是透過一個建基於數據儲存公司 Snowflake 的平台 Simon AI 取得資料。不過,Snowflake 早前表示其平台未有被入侵。

ASOS 表示仍在調查事件,如認為有需要提供額外資訊、支援或採取行動,會直接聯絡相關顧客,但該公司未有回應有關外洩規模的提問。ASOS 又指,其網站及應用程式可安全使用,該公司亦已採取額外措施加強保安,顧客毋須採取任何行動。該公司提醒顧客,對聲稱來自 ASOS 的不明訊息或來電應保持警惕,又指 Asos 永遠不會透過主動發出的訊息或來電,要求顧客提供密碼、驗證碼或付款資料。

網絡安全專家則警告,騙徒可利用上述資料,設計出更具說服力的網絡釣魚(phishing)電郵或電話,並建議用戶以防萬一更改密碼。網絡安全公司 Illumio 關鍵基礎設施高級總監 Trevor Dearing 指,由於密碼並未被盜,用戶應對任何要求更改或提供密碼的不明短訊或電郵抱持高度懷疑。他又提醒,騙徒或會提及今次事件,利用顧客的個人資料令自己顯得可信,並製造緊迫感,例如威脅會在 24 小時內鎖住其帳戶。

GBHK

Recent Posts

Google Maps 今日起顯示油站油價 方便駕駛人士格價

據 BBC 報導,Google Maps 由今日(10 月 8 日)起在英國顯示油站的汽油及柴油價格。用戶在應用程式搜尋油站時,除了可查看油站位置,亦可看到最新油價,方便在油價高企之際比較不同油站的價格。相關數據來自政府的油價查詢計劃 Fuel Finder。Fuel Finder 目前涵蓋約 99% 英國油站。 報導指,英國油價近期持續上升,柴油價格數日前更首次突破每公升…

5 hours ago

少女乘地鐵遭男子不當觸碰 打出「求救手勢」獲職員解圍

據 Metro 今日(10 月 7 日)報導,倫敦交通局(Transport for London,簡稱 TfL)近日公布,一名 18 歲少女早前乘搭倫敦地鐵時,受到一名陌生男子滋擾及「不當身體接觸」("inappropriate physical contact")。少女期間多次打出「求救手勢」(Signal for Help),最終獲…

1 day ago

保守黨承諾若勝選 將撤銷家庭住宅遺產稅 惟被批優先為富人減稅

據 The Guardian 報導,保守黨黨魁 Kemi Badenoch 今日(10 月 7 日)在伯明翰舉行的保守黨年會上宣布,保守黨若在下屆大選勝出,將撤銷家庭住宅的遺產稅(inheritance tax),夫婦亦可額外將 100 萬英鎊免稅留給家人。有批評指,此舉是優先為富人減稅。 Badenoch 表示,現時繳交遺產稅的家庭不足…

1 day ago

皇家郵政宣布:於 2027 年底前計劃裁減 2,500 個後勤職位

據 BBC 今日(10 月 7 日)報導,皇家郵政(Royal Mail)宣布計劃於 2027 年底前裁減 2,500 個總部及其他支援職位,約佔其 13.1 萬名員工的 2%。前線郵差及司機則不在是次重組計劃之列。 該公司表示,裁員將透過自願離職及員工自行離開等方式達成,目的是提升營運效率。行政總裁…

1 day ago

ONS 最新數據顯示 英國逾百萬從未吸煙人士 現已使用電子煙

#GBHK醫療保健 據 BBC 今日(10 月 6 日)報導,英國國家統計局(Office for National Statistics,簡稱 ONS)最新數據顯示,去年從未吸煙但有使用電子煙的人數突破 100 萬,較前年約 94 萬人上升。數據亦顯示,大不列顛(Great…

2 days ago

威爾斯風車變紅白綠色 議會要求還原白色

據 BBC 今日(10 月 6 日)報導,位於威爾斯安格爾西島(Anglesey)、全威爾斯唯一仍在運作的風車 Melin Llynon,近日已重新髹回原本的白色。此前,風車主人 Richard Holt 未經批准,將這座擁有 250 年歷史的二級歷史建築(Grade II listed)髹上紅、白、綠三色,其後被當地地方議會…

2 days ago