英國時尚電商ASOS證實網絡入侵 部分客户個人資料面臨外洩風險

英國網上時裝零售商ASOS近日證實遭遇網絡安全事故，涉及一個第三方客户通訊平台出現未經授權的活動。公司初步調查顯示，部分客户的姓名及聯絡資料可能已遭非法存取，但強調信用卡資料及賬户密碼相信未受影響。 事件曝光前，大批用户透過ASOS手機應用程式收到異常推送通知，標題更直接顯示為「ASOS HACKED」，內容聲稱公司系統已被入侵，並附上Telegram連結要求用户聯絡黑客，否則將公開相關資料。ASOS其後確認，這些訊息確為黑客未經授權發出。 為應對此次事件，ASOS已即時限制有關通訊平台的存取權限，並已聯同內部及外部網絡安全專家，以及相關執法部門，共同展開深入調查。公司同時呼籲受影響或收到可疑訊息的客户，切勿點擊或回應有關連結，以避免進一步的風險。 ASOS強調，目前公司的網站及手機應用程式運作維持正常，客户仍可安全進行購物。公司就事件對客户造成的不便及潛在困擾致歉，惟暫未公佈受影響客户的具體人數。 此類網絡安全漏洞，尤其涉及客户個人資料外洩的事件，往往會引起市場及投資者對電商平台數據保護措施的關注。在數碼化日益普及的今天，企業如何有效保障客户資料安全，維持消費者信任，已成為營運上的一大挑戰。