ASOS用推送通知告诉你：数据被偷了

你有没有想过，如果一家公司告诉你它的客户数据被黑了，会用什么样的方式？ASOS选了推送通知——那条你随手划掉就再也不会看的弹窗。一家以快时尚著称的电商，在发现自己的客户数据仓库遭到入侵后，选择用 app push 来通报这件大事。讽刺程度令人咋舌。我的判断很明确：这本身就是安全文化的写照。数据仓库被攻破，说明权限管理、访问日志、异常检测这些基础防线已经全部失效。而通知用户的渠道如此随意，更说明在威胁响应流程上，ASOS可能连最基本的优先级都没理清。客户数据泄露不是"技术问题"，是信任断裂。一条推送解决不了任何事，它只证明了公司在出事后第一反应依然是——用最低成本、最不打扰用户的方式，把这事糊弄过去。

原文：ASOS app push notification claims hackers breached its customer data warehouse · 来源：Hacker News