ASUS xác nhận truy cập trái phép vào môi trường eShop
"ASUS disclosed unauthorized access to part of its eShop environment, where an intruder may have accessed customer order information including contact details and order records. The company said no payment card, bank account, or other financial data was involved, and it has contained the incident, launched an investigation, and added security measures; no CVE was mentioned."
Rủi ro chính là lộ thông tin liên hệ và dữ liệu đơn hàng, có thể hỗ trợ phishing và social engineering. Hiện chưa ghi nhận dữ liệu tài chính bị ảnh hưởng.
Sự cố có thể làm tăng khối lượng hỗ trợ khách hàng và ảnh hưởng uy tín thương hiệu. Tác động vận hành hiện được đánh giá ở mức trung bình do chưa có dấu hiệu lạm dụng dữ liệu.
ASUS cho biết đã phát hiện truy cập trái phép vào một phần môi trường eShop của hãng, trong đó kẻ tấn công có thể đã xem được thông tin đơn hàng của khách hàng, gồm chi tiết liên hệ và bản ghi đơn hàng. Theo thông báo, vụ việc không liên quan đến thẻ thanh toán, tài khoản ngân hàng hay dữ liệu tài chính khác.
Hãng nói đã ngăn chặn sự cố, khởi động điều tra và triển khai biện pháp bảo vệ bổ sung cho các hệ thống bị ảnh hưởng. ASUS hiện chưa ghi nhận dấu hiệu truy cập trái phép tiếp diễn và cũng chưa có bằng chứng cho thấy dữ liệu bị lạm dụng, nhưng quá trình điều tra vẫn đang tiếp tục.
Điểm đáng chú ý là ASUS chưa công bố số lượng khách hàng bị ảnh hưởng, thời điểm xâm nhập, thời gian kẻ tấn công duy trì quyền truy cập hay cách thức xâm nhập ban đầu. Dữ liệu bị lộ có thể bị dùng để tạo email, tin nhắn hoặc cuộc gọi lừa đảo có vẻ thuyết phục hơn.
Khuyến nghị cho người dùng là theo dõi các liên hệ bất thường liên quan đến đơn hàng trước đây, xác minh nguồn gửi và tránh cung cấp thông tin cá nhân nếu chưa kiểm tra được tính xác thực.