英国时间 10 月 6 日上午 10 点左右，数千名 ASOS 用户的手机同时弹出一条推送："ASOS HACKED"。正文是写给 ASOS 自己的："亲爱的 ASOS 数据保护官和 IT 部门：我们已完全攻陷你们的 Snowflake 实例，跟我们谈，否则就泄露。"消息还附了一个 Telegram 频道链接。发勒索信不发邮件、不打电话，直接借官方 App 的推送通道群发全网——ESET 的安全顾问杰克·摩尔说，这是"历史上最显眼的黑客攻击之一"。
ASOS 当天下午发表声明，确认上午 10 点左右有"未经授权的客户通知"发出，正在调查第三方通知平台的异常活动，已立即限制访问，并与内外部专家及"所有相关当局"合作。公司承认"包括姓名和联系方式在内的基础个人信息可能已被访问"，但"不认为银行卡信息或账户密码受到影响"。网站和 App 照常运行，没有业务中断。公司还透露买了大型全球保险公司的网络安全险，包括业务连续性险，但"现在量化对交易的影响还太早"。
消息传出后，ASOS 股价周二大跌超过 11%。这家服务 1700 万用户、覆盖 150 多个国家的英国快时尚巨头，今年以来股价已涨超 60%，一天就吐回去不少。推送能发出来，说明攻击者至少摸到了 ASOS 的部分关联系统——摩尔指出，能发出推送不等于"完全攻陷"的说法属实，Snowflake 数据平台到底丢了多少，还要等调查。涉事的 Telegram 频道名为"Xuanye group gateway"，发稿时已有 316 名订阅者。
Snowflake 是企业常用的云端数据平台，不少公司把数据库集中存在上面。它已不是第一次成为目标：2024 年 5 月，黑客用信息窃取木马偷来的凭证，直接登录了没开多因素认证的 Snowflake 租户，酿成大规模泄露；今年 8 月，谷歌云旗下的 Wiz 又在 Snowflake 的公开 GitHub 仓库里发现了严重脚本注入漏洞。ASOS 事件会不会成为第二起"Snowflake 大案"，取决于调查结果。英国法律要求，企业遭遇"高风险"攻击必须通知用户——ASOS 接下来的声明，将决定这 1700 万用户要不要换密码、盯紧账单。安全专家的建议是：先给 ASOS 账户换一个随机生成的长密码，顺手检查邮箱里有没有异常登录提醒，银行卡账单多看两眼。