网络安全专家称之为“厚颜无耻”且“极其严重”的举动中，黑客于周二上午成功向Asos应用用户发送了一条推送通知，内容为“ASOS被黑”。这条信息收件人包括该公司的数据保护官和IT团队，告知他们其Snowflake实例已“完全被攻陷”，并要求通过Telegram频道进行接触，否则数据将被泄露。因为没有什么比把服装应用的推送系统当作勒索信更能说明“我们是专业人士”了。

数十名顾客告诉BBC，他们在英国夏令时10:00左右收到了这条令人震惊的消息，一些人表示这让他们“害怕”打开该应用。来自爱丁堡的分析师乔迪起初以为这是一次别出心裁的促销：“一开始我以为这是一则广告或有趣的促销，比如‘ASOS被黑，限时全场五折’，”她说。“然后我读了消息的其余部分，清楚地表明这不是广告，而是给IT部门的信息。”谢菲尔德大学的学生艾琳担心她的银行信息、家庭住址和电话号码遭到泄露，并对泄露范围提出质疑：“即使没有收到通知的顾客也会受到影响吗？Asos在所有方面都做得很差。”

Asos周二下午承认了这起“未经授权的客户通知”，并表示正在调查涉及第三方平台的“未经授权活动”。该公司表示，一些“基本个人信息”可能已被访问，但不认为支付卡信息或账户密码受到影响。在周二晚间发给客户的电子邮件中，Asos道歉并敦促他们不要与通知互动，承诺网站和应用“照常运行”，客户可以“放心购物”，同时调查仍在继续。该公司尚未就任何泄露事件通知英国数据监管机构信息专员办公室（ICO）。

受影响客户的确切数量仍不清楚，但仅安卓平台ASOS应用的下载量就超过1000万次，这家英国零售商每年在150多个市场为约1700万客户提供服务，潜在影响巨大。来自澳大利亚、法国、瑞典和爱尔兰共和国的报告表明，该通知不仅限于英国。该公司股价周二下跌约十分之一，因为没有什么比股价下跌更能说明“放心购物”了。

网络安全公司Check Point的企业主管夏洛特·威尔逊称这次攻击“极其严重”且“厚颜无耻”，并指出黑客显然“把Asos自己的应用变成了他们的勒索信”。她建议客户不要“恐惧和害怕”，而是更改密码，避免点击通知中的链接，并对可能的诈骗邮件或短信保持警惕。国家网络安全中心已向Asos提供协助。

Snowflake的工具被数十家公司用于收集、分析和存储数据，该公司告诉BBC其调查仍在进行中，但迄今为止发现其平台“没有受到损害”。然而，该公司的服务近年来一直是许多备受瞩目的数据泄露事件的主题。网络安全专家珍·埃利斯指出，Snowflake从多个来源收集数据进行分析，而像Asos这样“庞大”的公司将拥有大量关于全球人们购物方式的数据。网络安全公司Horizon3的丹·伯德指出，向Asos应用用户发送推送通知需要访问该公司的通知系统，而该系统与攻击者声称已攻陷的Snowflake数据平台是分开的。“如果两项说法都成立，这表明攻击者获得了能打开不止一扇门的凭证，”他说。

这一事件可能成为网络攻击史上的重要时刻，因为黑客试图通过通知潜在受害者的客户来施加压力是罕见的——大多数勒索发生在私下。