2026年10月7日，知名在线时尚零售商 ASOS 证实其系统遭遇了网络攻击。此次事件在部分用户收到具有威胁性质的手机推送通知后被曝光。公司初步调查显示，未经授权的第三方可能已经访问了部分用户的基本个人信息。
根据《悉尼先驱晨报》（The Sydney Morning Herald）的报道，受影响的用户群体在移动设备上收到了异常警报。这些非官方发送的信息引起了消费者的广泛担忧，ASOS 随后启动了应急响应程序，以评估系统漏洞的严重程度。目前，受影响的具体用户人数以及澳洲本地用户的占比仍在核实中。
ASOS 在声明中表示，泄露的内容可能包含用户的基本个人资料。虽然目前尚未有证据表明支付卡信息或支付密码被直接窃取，但黑客获取基本信息后，往往会利用这些数据进行精准的电信诈骗。ASOS 官方正在与外部网络安全专家合作，调查黑客是如何绕过现有防御机制并向用户发送“异常消息”的。
对于在澳洲生活的华人用户而言，ASOS 是主流的跨境电商购物选择之一。网络安全专家指出，此类事件中收到的“威胁性通知”通常是黑客为了制造恐慌，引导用户点击恶意链接或拨打伪造的客服电话。据《悉尼先驱晨报》商业版分析，这种直接控制企业推送渠道的攻击方式显示出黑客可能已渗透进核心的内容管理系统或第三方 API 接口。
在澳洲，零售行业近年多次成为网络攻击的目标。根据澳洲网络安全中心（ACSC）的过往记录，大型零售商存储的消费者数据具有极高的黑市价值。即便只是姓名、电子邮件或送货地址的泄露，也可能导致用户在未来数月内频繁遭遇冒充快递公司或政府机构的诈骗电话。
针对此次事件，安全专家建议 ASOS 的用户采取预防性措施。首先，建议用户登录官网或官方应用程序，手动更改账户密码。如果该密码在其他银行账户或社交平台重复使用，建议同步更新。其次，建议开启双重身份验证（2FA），以增加账户的安全性。
此外，用户应警惕任何以 ASOS 名义发送的索要个人验证码或银行账户信息的短信及邮件。ASOS 官方表示，公司不会通过电话或短信要求用户提供完整的支付细节。对于已经收到的威胁性通知，建议用户不要点击其中的任何链接，并及时截图保存证据以备后续查询。
目前，澳洲联邦政府对此类数据泄露事件有严格的通报要求。根据《隐私法》（Privacy Act）的强制性数据泄露通报计划，如果企业认为泄露可能导致严重的个人伤害，必须及时通知受影响的个人以及澳洲信息专员公署（OAIC）。
ASOS 表示将继续通过其官方渠道更新调查进展，并会向确定受影响的用户发送正式通知。用户如需核实账户安全状态，建议通过 ASOS 官网的客服中心（Help Centre）进行咨询。涉及个人财产安全和网络交易的具体操作，请以官方最新公告和专业法律建议为准。
