Asos现已通知其客户，黑客掌握了这家在线商店可能数百万用户的详细个人资料。这一更新是在BBC新闻礼貌地告知该零售商，网络犯罪分子主动联系表示本周的入侵事件超出了Asos此前所称可能被访问的“基本联系方式”之后才到来的。

所以，说清楚一点：姓名、地址、电话号码、电子邮件和客户编号现在都落入了网络犯罪分子手中。客户在网站上的搜索记录也一样。诸如“reclaimed vintage”、“glamorous wide fit”和“Asos petite”等搜索词在数据中清晰可见。没错，你深夜的浏览记录现在成了别人的钓鱼弹药。

有了这些信息，骗子们或许能够精心炮制出有力的钓鱼攻击邮件或电话。个人面临的风险现在更高了，客户们正被警告提防潜在的冒充诈骗。

在发给客户的电子邮件中，Asos确认数据资料被窃取，但表示银行信息和密码未被访问。“请对声称来自Asos的意外消息或电话保持警惕，”它说。“我们绝不会通过未经请求的消息或电话要求您分享密码、安全码或支付信息。”该公司没有回应关于此次泄露规模的问题，这也算是一种处理方式。

这起备受瞩目的黑客攻击在周二登上了全球头条，当时网络犯罪分子利用Asos自家的应用系统向可能数百万人发送了一条弹窗通知。当天晚些时候，该公司通过伦敦证券交易所向股东确认，该弹窗是由“未经授权的第三方”发送的，“包括姓名和联系方式在内的基本个人信息可能已被访问”。随后公司向客户发送了一封措辞类似的电子邮件。

周三晚间，负责此事的网络犯罪分子联系了BBC，分享了一份被盗数据样本，显示了此次黑客攻击的真实范围。BBC推迟发布这篇文章，以便让Asos先联系其客户——这可比黑客们表现出的礼貌多得多。

Asos表示仍在调查黑客是如何得手的。它告诉客户，黑客“通过冒充可信联系人获取登录凭证，从而进入了Asos的一名员工账户”。凭借对某个未具名服务的登录权限，黑客得以下载客户数据。

在黑客发送给客户的弹窗通知中，他们声称已经“攻破了Snowflake实例”。Snowflake是一家流行的数据存储和分析公司，其客户过去曾因未经授权的登录而被入侵。这些自称“玄武门”的网络犯罪分子向BBC声称，他们利用了一个原生构建在Snowflake之上的平台——名为Simon AI——来获取数据。已联系Simon AI请其置评。Snowflake此前表示其平台未被攻破。

Asos表示客户无需采取任何行动。但网络安全专家警告用户，作为预防措施应更改密码，并对可疑活动保持警惕。

Asos表示其网站和应用可以安全使用，并且“我们知道客户信任我们，将他们的信息托付给我们”。“我们认真对待这一责任，并已采取额外措施进一步加强安全控制，”它说。这令人安心，虽然来得稍晚了些。