ASUS zaznamenal únik údajov v dôsledku úspešného hackerského útoku. Útočníci prenikli do prostredia ASUS eShop a odcudzili odtiaľ množstvo údajov. Neboli medzi nimi údaje o platobných kartách ani iné platobné údaje, napriek tomu však unikli niektoré dôležité informácie. Odborníci spoločnosti pri vyšetrovaní zistili, že hackeri mohli získať prístup k údajom o objednávkach zákazníkov a k ich kontaktným údajom.
Keďže ASUS eShop funguje samostatne pre jednotlivé regióny a krajiny, bolo by dôležité vedieť, ktorých z nich sa incident týka. Uľahčilo by to aj ochranu pred phishingom. Útočníci môžu získané údaje v nasledujúcom období zneužiť na phishingové útoky, ktorými sa pokúsia vylákať ďalšie citlivé informácie. Môžu napríklad vytvoriť falošnú webovú stránku, ktorá bude na nerozoznanie od ASUS eShop, a od nič netušiacich používateľov tak získať údaje o platobných kartách či iné platobné informácie.
ASUS preto dôrazne vyzýva všetkých používateľov ASUS eShop na obozretnosť. Útočníci ich totiž môžu pomocou odcudzených kontaktných údajov osloviť v súvislosti s niektorou z predchádzajúcich objednávok. Aby ich správa pôsobila dôveryhodne, môžu v nej uviesť aj kontaktné údaje použité pri danej objednávke. Používateľov môžu kontaktovať e-mailom, telefonicky, prostredníctvom online správy alebo aj SMS.
Pri podozrivých správach či telefonátoch by používatelia nemali klikať na odkazy, skenovať QR kódy, poskytovať osobné údaje ani heslá či povoľovať inštaláciu softvéru na vzdialený prístup. Výnimkou je situácia, keď majú úplnú istotu, že komunikujú so zákazníckou podporou ASUS, ktorú sami oslovili prostredníctvom niektorého z oficiálnych kontaktov. Na používateľskom účte sa oplatí zapnúť aj dvojfaktorové overovanie, ktoré útočníkom sťaží prácu. Bohužiaľ, aj to sa však pri dostatočnej príprave dá obísť.
ASUS zatiaľ o incidente zverejnil len tieto informácie. Spoločnosť zároveň zdôraznila, že hneď po zistení úniku údajov prijala potrebné opatrenia. Vyšetrovanie naďalej prebieha a podľa doterajších analýz už útočníci nemajú prístup k dotknutým serverom.
