2026年10月6日，一条购物通知成为明显的勒索工具。ASOS客户分享了一条警报，声称零售商的Snowflake环境已被破坏，并威胁如果公司不与发送者接触就会泄露数据。该消息针对公司的数据保护官和信息技术团队，同时出现在客户的手机上。公众客户帖子记录了收到通知的情况，但攻击者关于被盗信息的声明并不等同于证据表明信息确实被盗。 关键的区别在于可见的消息事件与已证明的数据库泄露之间。对截至10月6日的事件发展的搜索未发现ASOS公司新闻室或Snowflake新闻室的详细事件报告，未能确定入侵点、受影响的记录、国家、遏制措施或财务损失。这些公共页面无法确定两家公司私下沟通的内容，但确实确立了本文可用的主要来源记录的局限性：没有发布的技术重建可以证明将发送者的整个说法视为事实。 然而，ASOS客户数据与营销信息之间的联系是有记录的。2025年6月9日发布的一项供应商案例研究描述了ASOS通过Simon结合行为、交易和人口统计信息，并将客户群体传递给Braze以触发活动。同一账户解释了Simon在Snowflake上运行。另一项Simon案例研究描述了用于触发ASOS应用程序通知的技术。简单来说，记录的安排将购物者的信息与决定他们收到哪些消息的系统联系在一起。这些是架构的历史描述，并不能确认在2026年10月6日每个连接是否保持不变，更不能证明任何供应商导致了这一事件。 这种架构有助于解释调查人员必须回答的问题，而不是答案本身。消息传递渠道可能被滥用，而不需要每个基础客户数据库都被盗。相反，访问存储的数据可能会暴露信息，而不需要接管单个购物者的登录。初始访问方法在找到的主要材料中仍未解决：被盗的员工凭证、被破坏的集成或软件漏洞不应从可能性提升为事实。独立的技术研究提供了有用的警示。在其2024年6月对Snowflake客户攻击的调查中，Mandiant将其处理的事件追溯到被盗的客户凭证，而不是Snowflake自身企业环境的泄露。该发现解释了历史攻击模式；但并未对2026年10月的ASOS进行诊断。 一个单独的、确认的ASOS账户安全事件不应与此事件混为一谈。在2026年8月21日向加利福尼亚州检察长提交的通知中，ASOS表示在7月28日检测到异常账户活动，并在次日确定外部方可能使用在ASOS外部获得的凭证访问了账户。潜在暴露的信息包括姓名、联系方式、地址、出生日期和部分遮盖的支付卡信息，而不是完整卡号的泄露。ASOS表示已阻止账户访问，要求重置密码，并阻止或取消可疑交易。这些声明涉及的是7月，而不是10月。审查的主要记录未能建立两者事件之间的联系。 10月6日的实际影响在客户讨论中立即显现。收件人描述了删除保存的支付方式和卸载应用程序；其他人则担心打开它是否安全。报告还出现在北爱尔兰的讨论组中，正常操作的账户与关于页面缓慢和错误的投诉并存。这些是个人经历的描述，而不是经过测量的停机或逐国受害者统计。9月份的马萨诸塞州泄露登记中单独列出了2833名居民，与早期的ASOS事件相对。这个数字不应被重复作为10月通知事件的规模，也不应被视为全球总数。 对于客户来说，合理的反应是采取适当的保护措施，而不是急于删除所有内容。以下步骤参考了ASOS的账户和欺诈指引、英国国家网络安全中心和美国联邦贸易委员会。这些是预防措施，而不是宣布每个ASOS账户都已被破坏。

  1. 客户应通过之前信任的书签或手动输入已知网站地址联系ASOS，然后打开客户服务。威胁通知或未经请求的后续消息中的链接和联系信息不应使用。官方指导建议独立联系组织以确定账户是否受到影响。(ncsc.gov.uk)
  2. 任何在ASOS和其他服务中使用相同密码的人应将这些重复使用的密码更换为不同且强大的密码。电子邮件账户应特别关注，因为它接收账户恢复消息。应在电子邮件和其他账户上启用双因素身份验证，这增加了一个超出密码的验证步骤。并不是说ASOS提供该设置。
  3. 对于ASOS密码更改，官方账户指导表示登录，选择“更改密码”，并输入当前和替换密码。替换密码必须在10到100个字符之间，并且与之前的密码不同。如果忘记现有密码，登录页面上的“忘记密码？”选项将向注册的电子邮件地址发送重置链接。该重置应由客户发起，而不是通过未经请求的警告。
  4. 客户应检查最近的订单、保存的地址和支付方式，并检查支付报表是否有不熟悉的活动。意外交易应及时报告给支付提供商。根据ASOS的指导，账户详细信息的更改不会自动更改已下的订单。
  5. 可疑的ASOS支付欺诈也应通过其官方帮助页面报告。公司要求提供交易日期、时间、金额、货币和最后四位卡号。它明确警告不要通过电子邮件或实时聊天发送完整的卡号或银行账户截图。
  6. 任何在可疑页面输入密码的人应通过真实服务更改密码，并在其他地方替换它。如果电子邮件账户被访问，联邦贸易委员会建议注销其他会话，检查恢复详细信息并删除不熟悉的转发规则。任何披露支付详细信息的人应立即联系支付提供商。

信息真空也产生了可疑的确定性。客户讨论中包含删除应用程序可以解决问题的建议，或某些支付方式使账户安全的说法。无论哪种结论都无法确定已在其他地方持有的信息发生了什么。ASOS本身将账户删除视为与卸载应用程序的独立过程。更重要的是，国家网络安全中心警告说，罪犯利用与泄露相关的公众宣传，即使特定个人的信息从未被盗。提供补偿、要求支付验证或催促紧急密码重置的信息值得特别怀疑。对10月6日的搜索未能建立与此事件特别相关的记录抄袭活动；这一风险得到了官方指导的支持，而不是证明这样的活动已经发生。 悬而未决的问题仍然具有重要性：谁能够发送通知，访问带来了哪些其他权限，数据是否被查看或复制，以及账户、支付或订单是否受到影响。审查的官方公共页面未提供10月事件的损失数字、确认的受影响客户数量或量化的交易中断。公共客户账户和历史技术研究揭示了问题，但无法替代公司事件报告或直接的法医证据。在这些到来之前，关于整个黑客事件如何发生的精确叙述将是伪报道。