案例 asos-simon-ai-breach-4af8AI 供应链英国
ASOS 数据泄露事件：攻击者声称入侵代理式营销平台 Simon AI
ASOS 于 2026 年 10 月 6 日确认发生数据泄露：攻击者冒充可信联系人，骗取一名员工的登录凭据，随后利用这些凭据访问用于与客户沟通的第三方平台，并发送了一条未经授权的推送通知。ASOS 表示支付信息未受影响。自称 Xuanye Group 的组织向英国广播公司（BBC）表示，其入侵了代理式营销平台 Simon AI 以获取这些数据；该说法属于指称，尚未得到证实，Snowflake 表示此问题并非由其服务中的任何缺陷所致。
中针对 AI 的攻击状态: 调查中已核实案例档案
- 报道日期
- 2026年10月6日
- 地点
- 英国
- 目标
- 通过 Simon AI 获取的 ASOS 客户数据
- 严重程度
- 中
- 核实状态
- 由可信媒体或研究人员报道
- 发起者
- Xuanye Group（自称，属指称）
- 行为者类型
- 未知
- 行业
- 零售与消费品牌
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
ASOS 于 2026 年 10 月 6 日确认发生数据泄露：攻击者冒充可信联系人，骗取一名员工的登录凭据，随后利用这些凭据访问用于与客户沟通的第三方平台，并发送了一条未经授权的推送通知。ASOS 表示支付信息未受影响。自称 Xuanye Group 的组织向英国广播公司（BBC）表示，其入侵了代理式营销平台 Simon AI 以获取这些数据；该说法属于指称，尚未得到证实，Snowflake 表示此问题并非由其服务中的任何缺陷所致。
影响: 个人及客户账户数据被访问，包括联系方式；据 ASOS 称，支付信息未受影响
谁发起了攻击
行为者: Xuanye Group（自称，属指称）
归因: 据 Infosecurity Magazine 报道，与 Simon AI 相关联的说法来自攻击者自己的声称；ASOS 则称原因是员工凭据被盗。
动机: 未知
如何发生
攻击途径: 员工凭据被盗；Simon AI 营销平台遭入侵（攻击者声称）
根本原因: 员工凭据遭到泄露；第三方 AI 平台在其中所起的作用尚未得到证实。
时间线
- 由 Infosecurity Magazine 报道
应对
ASOS 已确认发生数据泄露。
当前状态: 调查中
本案例相符的研究警告
- 已在真实事件中出现 AI 系统本身成为攻击目标 · International AI Safety Report
- 已在真实事件中出现 隐私与安全 · MIT AI Risk Repository
与“研究 vs 现实”页面上多家研究机构已发表的 AI 风险研究对照。
来源（在新标签页打开）
- Infosecurity Magazine infosecurity-magazine.com
- Help Net Security helpnetsecurity.com
- The Record therecord.media
引用此案例
ASOS 数据泄露事件：攻击者声称入侵代理式营销平台 Simon AI. AI Threat Watch, 案例 asos-simon-ai-breach-4af8, 2026年10月6日. https://aithreat.io/zh/cases/asos-simon-ai-breach-4af8/
永久链接: https://aithreat.io/zh/cases/asos-simon-ai-breach-4af8/
相关案例
同类事件，按时间由新到旧。