V podjetju ASUS je prišlo do uhajanja podatkov, ki ga gre pripisati uspešnemu hekerskemu napadu. Posledično so hekerji prišli v okolje ASUS eShop, od koder jim je uspelo ukrasti številne podatke, med njimi sicer ni bilo podatkov o bančnih karticah ali drugih podatkov v zvezi s plačili, a je kljub temu uhajalo nekaj pomembnih informacij. Strokovnjaki podjetja so med preiskavo ugotovili, da so hekerji lahko prišli do podatkov o naročilih kupcev in podatkov, ki se uporabljajo za stike.
Ker okolje ASUS eShop deluje po regijah in državah, bi bilo pomembno vedeti, katere regije in države so natančno lahko prizadete, saj bi to olajšalo tudi obrambo pred ribarjenjem (phishing). Napadalci lahko pridobljene podatke v prihodnjem obdobju zlorabijo in poskušajo z ribarjenjem, pri katerem lahko pridobijo dodatne občutljive podatke. Za uspeh lahko ustvarijo celo lažno spletno stran, ki je srhljivo podobna okolju ASUS eShop, tako da lahko nič hudega sluteči uporabniki izdajo podatke o bančnih karticah ali pa napadalci pridobijo druge informacije v zvezi s plačili.
ASUS zato odločno opozarja, naj bodo vsi uporabniki ASUS eShop previdni, saj se lahko zgodi, da napadalci z vnaprej pridobljenimi kontaktnimi podatki uporabnike kontaktirajo v zvezi z določenim preteklim naročilom in navedejo tudi kontaktne podatke, uporabljene med naročilom, da bi s tem overili svoje obvestilo. Stik se lahko vzpostavi po e-pošti, telefonu, v obliki spletnega sporočila ali celo prek SMS-a.
Pri sumljivih obvestilih naj nihče ne klika povezav in naj ne skenira kod QR, prav tako naj ne razkriva nobenih osebnih podatkov ali gesel ter naj ne dovoli namestitve programske opreme za oddaljeni dostop, razen če je popolnoma prepričan, da se pogovarja s podporo uporabnikom ASUS, ki jo je poklical prek ene od uradnih kontaktnih točk. Priporočljivo je uporabiti tudi dvostopenjsko overjanje za posamezni uporabniški račun, s čimer napadalcem otežimo delo, čeprav je tudi to ob zadostni pripravljenosti žal mogoče zaobiti.
Ekipa ASUS je o primeru za zdaj delila le toliko informacij, poudarili pa so, da so takoj storili potrebne korake, ko so izvedeli za uhajanje podatkov. Preiskava še poteka, po dosedanjih analizah napadalci do zadevnih strežnikov nimajo več dostopa.
