英國時間 10 月 6 日上午 10 點左右，數千名 ASOS 用戶的手機同時彈出一條推送："ASOS HACKED"。正文是寫給 ASOS 自己的："親愛的 ASOS 數據保護官和 IT 部門：我們已完全攻陷你們的 Snowflake 實例，跟我們談，否則就泄露。"消息還附了一個 Telegram 頻道鏈接。發勒索信不發郵件、不打電話，直接借官方 App 的推送通道羣發全網——ESET 的安全顧問傑克·摩爾說，這是"歷史上最顯眼的黑客攻擊之一"。
ASOS 當天下午發表聲明，確認上午 10 點左右有"未經授權的客戶通知"發出，正在調查第三方通知平臺的異常活動，已立即限制訪問，並與內外部專家及"所有相關當局"合作。公司承認"包括姓名和聯繫方式在內的基礎個人信息可能已被訪問"，但"不認爲銀行卡信息或賬戶密碼受到影響"。網站和 App 照常運行，沒有業務中斷。公司還透露買了大型全球保險公司的網絡安全險，包括業務連續性險，但"現在量化對交易的影響還太早"。
消息傳出後，ASOS 股價週二大跌超過 11%。這家服務 1700 萬用戶、覆蓋 150 多個國家的英國快時尚巨頭，今年以來股價已漲超 60%，一天就吐回去不少。推送能發出來，說明攻擊者至少摸到了 ASOS 的部分關聯繫統——摩爾指出，能發出推送不等於"完全攻陷"的說法屬實，Snowflake 數據平臺到底丟了多少，還要等調查。涉事的 Telegram 頻道名爲"Xuanye group gateway"，發稿時已有 316 名訂閱者。
Snowflake 是企業常用的雲端數據平臺，不少公司把數據庫集中存在上面。它已不是第一次成爲目標：2024 年 5 月，黑客用信息竊取木馬偷來的憑證，直接登錄了沒開多因素認證的 Snowflake 租戶，釀成大規模泄露；今年 8 月，谷歌雲旗下的 Wiz 又在 Snowflake 的公開 GitHub 倉庫裏發現了嚴重腳本注入漏洞。ASOS 事件會不會成爲第二起"Snowflake 大案"，取決於調查結果。英國法律要求，企業遭遇"高風險"攻擊必須通知用戶——ASOS 接下來的聲明，將決定這 1700 萬用戶要不要換密碼、盯緊賬單。安全專家的建議是：先給 ASOS 賬戶換一個隨機生成的長密碼，順手檢查郵箱裏有沒有異常登錄提醒，銀行卡賬單多看兩眼。