英国时尚电商ASOS披露撞库攻击：客户账户遭未授权访问、姓名地址及部分支付信息外泄

该事件属于典型的撞库或账户接管攻击：攻击者利用此前其他服务泄露的用户名密码组合批量尝试登录，而非直接攻破ASOS自身认证基础设施，凸显跨平台密码复用的系统性风险。

可能暴露的信息包括客户姓名、邮箱地址、配送或账单地址、电话号码、出生日期及关联社交媒体账户详情，另含遮蔽处理的支付卡信息（持卡人姓名、卡号后四位与有效期），但完整卡号、CVV及账户密码未被证实泄露。

公司于7月29日封锁受影响账户访问并强制执行密码重置，少量账户出现可疑交易，均被安全措施拦截或欺诈团队取消，遏制措施实施后未再发现进一步未授权活动。

据律所调查披露，受影响人数约9千至13.8万。事件再次警示企业需强化认证安全控制（如多因素认证、速率限制、机器人检测），以防范撞库攻击带来的合规与声誉风险。