駭客透過社會工程手段竊取 ASOS 員工帳號權限，並利用該權限發送惡意推送通知。調查發現部分個人資訊（如姓名、聯絡方式）及非個人帳戶資訊遭洩露，顯示企業內部帳號安全防護存在漏洞。
🔍 防詐解析
此案例顯示駭客已不再僅限於技術漏洞攻擊，而是結合社會工程學針對企業員工進行帳號劫持。一旦取得內部帳號，駭客即可利用受信任的企業管道（如推送通知）進行後續詐騙或散播惡意內容，極具迷惑性。
🚩 紅旗特徵
- •攻擊者成功繞過企業安全防護取得員工帳號
- •利用合法帳號發送惡意通知以掩蓋痕跡
- •涉及個人基本資訊（姓名、聯絡方式）外洩
關鍵字
ASOS駭客入侵員工帳號推送通知個資洩露社會工程
查看原始報導 ↗（TheRecord）