ASUS הזהירה לקוחות eShop: תוקף חדר לחנות ואסף פרטי קשר

ASUS הזהירה את לקוחות ה-eShop שלה שתוקף הצליח להיכנס לחלק מהחנות המקוונת של החברה ולקחת, ככל הנראה, פרטי קשר ורשומות הזמנות. החברה מסרה על כך בדוא"ל שנשלח ללקוחות, ואליו הפנה לראשונה אתר KitGuru.

מה אומרת ASUS

לדברי יצרנית המחשבים, החקירה שלה זיהתה "גישה בלתי מורשית לחלק מסביבת ה-eShop של ASUS", אם כי לא ברור מתי בדיוק התרחשה אותה גישה. "החקירה שלנו מלמדת שמידע מסוים על הזמנות של לקוחות, ובכלל זה פרטי קשר ורשומות הזמנות, אולי נחשף", נמסר מהחברה.

ASUS טוענת שלא היו מעורבים באירוע פרטי כרטיסי אשראי, חשבונות בנק או מידע פיננסי אחר, וכי אין בידיה כרגע מידע על שימוש לרעה במידע שנחשף או על נזק שנגרם ללקוחות. לאחר גילוי הגישה החברה בלמה את האירוע, פתחה בחקירה והטמיעה אמצעי אבטחה נוספים במערכות שנפגעו. החקירה נמשכת, אך לפי ASUS אין ראיות לגישה בלתי מורשית מתמשכת.

מה נותר לא ידוע

ASUS לא מסרה כמה לקוחות נפגעו, מתי החל האירוע, כמה זמן היתה לתוקף גישה, אילו מדינות הושפעו וכיצד הוא הצליח להיכנס לסביבת ה-eShop. The Register פנה ל-ASUS בבקשה לפרטים נוספים, ובהם מספר הלקוחות שנפגעו ונסיבות החדירה, אך טרם קיבל תשובה. החברה לא הגיבה בפומבי, ובחנות ה-eShop שלה אין כל אזכור לאירוע.

סיכון פישינג

הפרטים שנחשפו בכל זאת יכולים לתת לנוכלים יתרון: ASUS הזהירה שהם עשויים להפוך הודעות פישינג בדוא"ל, SMS ושיחות טלפון על מוצריה או על ההזמנות של הלקוחות למשכנעות הרבה יותר. החברה המליצה ללקוחות לשים לב להודעות בלתי צפויות שמזכירות רכישות קודמות, אף שהיא מעריכה את הסיכון לשימוש אמיתי לרעה במידע כנמוך.

תקדים מהעבר הקרוב

זו אינה הפעם הראשונה לאחרונה שבה יצרנית המחשבים פוגשת גנבי מידע. בדצמבר אישרה ASUS שאחד מספקיה נפרץ, לאחר שקבוצת הכופרים Everest טענה שגנבה טרה-בייט של מידע מ-ASUS, מ-ArcSoft ומ-Qualcomm. לדברי ASUS, השלל כלל קוד מקור של מצלמה ששימש בטלפונים שלה, אך החברה עמדה על כך שהמערכות שלה ומידע הלקוחות שלה לא נפגעו.

כלומר, מדובר בהנחיות השגרתיות שאחרי כל פרצה: היזהרו מהודעות דוא"ל, SMS ושיחות בלתי צפויות. רק שהפעם, מי שעומד מאחוריהן עשוי להחזיק בידיו קבלות אמיתיות.