คำตอบเผยแพร่แล้ว19 แหล่งที่มา
ASOS สอบเหตุแจ้งเตือนแฮ็กในแอป ย้ำยังไม่ยืนยันว่าข้อมูล Snowflake ถูกเจาะ
เมื่อราว 10.00 น. วันอังคารที่ 6 ตุลาคม 2026 ลูกค้า ASOS ได้รับการแจ้งเตือนที่ไม่ได้รับอนุญาต อ้างว่าเจาะระบบ Snowflake ได้และขู่ปล่อยข้อมูล หากบริษัทไม่ติดต่อผ่านช่องทาง Telegram ที่ระบุ ASOS กำลังสอบสวนกิจกรรมผิดปกติในแพลตฟอร์มบุคคลที่สามที่ใช้สื่อสารกับลูกค้า โดยชื่อและข้อมูลติดต่ออาจถูกเข้าถึง แต่บริษัทยังไม่เชื...
เผยแพร่โดยแก้ไขด้วย GPT-6 Lunaรูปภาพสร้างด้วย GPT Image 2
คำตอบการวิจัย
ประเด็นสำคัญ
- เมื่อราว 10.00 น. วันอังคารที่ 6 ตุลาคม 2026 ลูกค้า ASOS ได้รับการแจ้งเตือนที่ไม่ได้รับอนุญาต อ้างว่าเจาะระบบ Snowflake ได้และขู่ปล่อยข้อมูล หากบริษัทไม่ติดต่อผ่านช่องทาง Telegram ที่ระบุ
- ASOS กำลังสอบสวนกิจกรรมผิดปกติในแพลตฟอร์มบุคคลที่สามที่ใช้สื่อสารกับลูกค้า โดยชื่อและข้อมูลติดต่ออาจถูกเข้าถึง แต่บริษัทยังไม่เชื่อว่าข้อมูลบัตรชำระเงินหรือรหัสผ่านบัญชีได้รับผลกระทบ
- การส่งแจ้งเตือนผิดปกติเป็นสิ่งที่เกิดขึ้นจริง แต่ยังไม่ใช่หลักฐานยืนยันว่าผู้ส่งเข้าถึงข้อมูลใน Snowflake หรือข้อมูลลูกค้าได้
- ASOS ขอให้ลูกค้าเพิกเฉยต่อข้อความและอย่ากดลิงก์ พร้อมจำกัดการเข้าถึงแพลตฟอร์มที่เกี่ยวข้อง และทำงานร่วมกับผู้เชี่ยวชาญภายนอกและหน่วยงานที่เกี่ยวข้อง
AI พรอมต์
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the ASOS security incident on Tuesday, October 6, when shoppers in several countries received an “ASOS HACKED” app notifica. Article summary: On Tuesday, October 6, 2026, shoppers received an unauthorized “ASOS HACKED” app notification around 10 a.m.. Topic tags: general web, agents, ai, code, security. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual
เมื่อราว 10.00 น. วันอังคารที่ 6 ตุลาคม 2026 ลูกค้า ASOS ในหลายประเทศได้รับข้อความแจ้งเตือนผ่านแอปชื่อ “ASOS HACKED” ข้อความมุ่งถึงเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลและทีมไอทีของบริษัท อ้างว่าผู้ส่งเจาะระบบ Snowflake ได้ทั้งหมด และขู่ว่าจะปล่อยข้อมูลหาก ASOS ไม่ติดต่อผ่านช่องทาง Telegram ชื่อ “Xuanye gateway” การแจ้งเตือนนั้นเกิดขึ้นจริง แต่คำกล่าวอ้างว่าเจาะ Snowflake ได้ทั้งหมด ยังไม่ได้รับการยืนยัน 4
9
12
ASOS ยืนยันอะไรบ้าง
บริษัทระบุว่ากำลังสอบสวนกิจกรรมที่ไม่ได้รับอนุญาต ซึ่งเกี่ยวข้องกับแพลตฟอร์มของบุคคลที่สามที่ใช้สื่อสารกับลูกค้า โดยข้อมูลพื้นฐาน เช่น ชื่อและช่องทางติดต่อ อาจ ถูกเข้าถึงได้ ขณะเดียวกัน ASOS ระบุว่าไม่เชื่อว่าข้อมูลบัตรชำระเงินหรือรหัสผ่านบัญชีได้รับผลกระทบ 3
8
11
คำว่า “ไม่เชื่อว่าได้รับผลกระทบ” เป็นการประเมินเบื้องต้นระหว่างการสอบสวน ไม่ได้ยืนยันว่าไม่มีข้อมูลลูกค้ารั่วไหลเลย
บริษัทแนะนำให้ลูกค้าทำอย่างไร
ASOS ขอโทษผ่าน Instagram Story และขอให้ลูกค้าเพิกเฉยต่อการแจ้งเตือน รวมถึงอย่ากดหรือโต้ตอบกับลิงก์ในข้อความ บริษัทระบุว่าได้จำกัดการเข้าถึงแพลตฟอร์มแจ้งเตือนแล้ว และกำลังทำงานร่วมกับผู้เชี่ยวชาญภายในและภายนอก ตลอดจนหน่วยงานที่เกี่ยวข้อง นอกจากนี้ รายงานข่าวระบุว่าศูนย์ความมั่นคงปลอดภัยไซเบอร์แห่งชาติของสหราชอาณาจักร (NCSC) เสนอความช่วยเหลือในการสอบสวน ขณะที่เว็บไซต์และแอปของ ASOS ยังใช้งานได้ตามปกติ 4
5
8
12
แจ้งเตือนถูกส่งได้ ไม่ได้แปลว่า Snowflake ถูกเจาะแล้ว
ผู้เชี่ยวชาญจาก NordVPN และ Check Point แยกประเด็นสำคัญสองเรื่องออกจากกัน ได้แก่ การที่มีผู้ส่งข้อความแจ้งเตือนผ่านแอปได้ กับการพิสูจน์ว่าผู้ส่งเข้าถึงข้อมูลใน Snowflake ของ ASOS ได้จริง การส่งข้อความที่สร้างความตื่นตระหนกอาจเป็นวิธีกดดันหรือทำให้บริษัทเสียหน้าได้เช่นกัน 5
7
9
Pieter Arntz จาก Malwarebytes ชี้ถึงความเชื่อมโยงที่อาจมีทางอ้อมว่า ASOS ใช้ผู้ให้บริการด้านการตลาดชื่อ Simon AI ซึ่งทำงานบน Snowflake แต่เรื่องนี้ ไม่ได้ยืนยันว่า Simon AI หรือ Snowflake ถูกเจาะระบบ ส่วนพฤติกรรมการเลือกดูและซื้อสินค้า ตำแหน่งที่ตั้ง และสถานะสมาชิกสะสมแต้ม เป็นเพียงประเภทข้อมูลที่อาจกังวลได้ ไม่ใช่ข้อมูลที่ยืนยันแล้วว่าถูกเข้าถึง 5
7
9
จำนวนลูกค้าไม่ใช่จำนวนผู้ได้รับผลกระทบ
ASOS มีลูกค้าราว 17 ล้านคนใน 150 ประเทศ ตัวเลขนี้บอกถึงขอบเขตที่อาจเกี่ยวข้อง แต่ไม่ได้หมายความว่าข้อมูลของลูกค้าทั้งหมดถูกเข้าถึง 5
10
ตามกฎของสหราชอาณาจักร หากเหตุละเมิดข้อมูลส่วนบุคคลมีแนวโน้มก่อให้เกิดความเสี่ยงต่อบุคคล บริษัทต้องแจ้งสำนักงานคณะกรรมาธิการข้อมูลข่าวสารของสหราชอาณาจักร (ICO) โดยไม่ล่าช้าเกินควร และหากทำได้ต้องแจ้งภายใน 72 ชั่วโมงนับจากทราบเหตุ หากมีแนวโน้มก่อให้เกิดความเสี่ยงสูง ก็ต้องแจ้งผู้ได้รับผลกระทบโดยไม่ล่าช้าเกินควรด้วย การจะเข้าเกณฑ์เหล่านี้หรือไม่ขึ้นอยู่กับผลการสอบสวน 5
10
ระวังข้อความหลอกลวงที่อาจตามมา
แม้รหัสผ่านและข้อมูลบัตรจะไม่ได้รับผลกระทบ ข้อมูลติดต่อที่อาจถูกเข้าถึงก็อาจถูกนำไปใช้ส่งอีเมลหรือข้อความที่ดูน่าเชื่อถือ เพื่อหลอกขอรหัสผ่านหรือให้ชำระเงินได้ ลูกค้าควรหลีกเลี่ยงลิงก์ในแจ้งเตือน และตรวจสอบข้อความที่อ้างว่ามาจาก ASOS ผ่านแอปหรือเว็บไซต์ที่เปิดขึ้นเอง 7
11
Studio Global AI
ทำการวิจัยต่อ
หน้านี้รวมคำตอบที่ได้รับการสนับสนุนจากแหล่งที่มาซึ่งคุณสามารถดำเนินการต่อภายใน Studio Global
คนยังถาม
คำตอบสั้น ๆ สำหรับ "ASOS สอบเหตุแจ้งเตือนแฮ็กในแอป ย้ำยังไม่ยืนยันว่าข้อมูล Snowflake ถูกเจาะ" คืออะไร
เมื่อราว 10.00 น. วันอังคารที่ 6 ตุลาคม 2026 ลูกค้า ASOS ได้รับการแจ้งเตือนที่ไม่ได้รับอนุญาต อ้างว่าเจาะระบบ Snowflake ได้และขู่ปล่อยข้อมูล หากบริษัทไม่ติดต่อผ่านช่องทาง Telegram ที่ระบุ
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร?
เมื่อราว 10.00 น. วันอังคารที่ 6 ตุลาคม 2026 ลูกค้า ASOS ได้รับการแจ้งเตือนที่ไม่ได้รับอนุญาต อ้างว่าเจาะระบบ Snowflake ได้และขู่ปล่อยข้อมูล หากบริษัทไม่ติดต่อผ่านช่องทาง Telegram ที่ระบุ ASOS กำลังสอบสวนกิจกรรมผิดปกติในแพลตฟอร์มบุคคลที่สามที่ใช้สื่อสารกับลูกค้า โดยชื่อและข้อมูลติดต่ออาจถูกเข้าถึง แต่บริษัทยังไม่เชื่อว่าข้อมูลบัตรชำระเงินหรือรหัสผ่านบัญชีได้รับผลกระทบ
ฉันควรทำอย่างไรต่อไปในทางปฏิบัติ?
การส่งแจ้งเตือนผิดปกติเป็นสิ่งที่เกิดขึ้นจริง แต่ยังไม่ใช่หลักฐานยืนยันว่าผู้ส่งเข้าถึงข้อมูลใน Snowflake หรือข้อมูลลูกค้าได้