英国各地不少ASOS用户最近遇到一件怪事：打开这家服装美妆零售商的App，手机屏幕上弹出一条陌生消息。发消息的人自称已经攻陷了Snowflake实例，要求ASOS方面"接洽"，否则就把数据公开。

据BBC报道，已有数十人反映收到这条来自ASOS App的异常推送。消息内容直接点名ASOS的数据保护官和IT团队，措辞强硬："我们已经完全攻陷了Snowflake实例。要么和我们谈，要么我们就泄露它。"

打开网易新闻 查看精彩图片

一条发给用户、却写给公司的消息

这条消息的收件对象并不是普通消费者——它明确写给ASOS的数据保护官（DPO）和IT团队。但它偏偏出现在用户的手机屏幕上，让收到的人一头雾水。社交媒体上，数十名用户发帖讨论这条消息，大多表示不明白它意味着什么。

消息中提到的"Snowflake实例"，指向一家同名数据存储公司。这家公司的工具被众多企业用于数据的收集、分析和存储。不过，目前并不清楚ASOS是否为Snowflake的客户，也不清楚是否有任何数据存放在该服务上。

ASOS方面没有立即回应BBC的置评请求。

Snowflake为何频繁出现在泄露事件里

Snowflake近年来多次卷入高关注度的数据泄露事件，并被指与多起针对具体服务的攻击事件有关联，涉及的服务包括Ticketmaster和Santander。

这次事件的特殊之处在于攻击者选择的"喊话"渠道。勒索信息没有通过邮件或暗网页面发出，而是直接借道ASOS自家的App推送，送到了用户眼前。对收到消息的用户来说，这条通知既看不懂来意，也无法判断真假；对ASOS来说，它把一起疑似安全事件直接推到了公众视野里。

目前可以确认的信息有限：消息确实被大量用户收到，内容确实指向Snowflake实例被"完全攻陷"，ASOS确实尚未回应。至于攻击是否真实发生、涉及哪些数据、影响范围多大，都还没有定论。

BBC表示这是一条正在更新的突发新闻，更多细节将陆续发布。