Site-urile NoaMedia
Datele bancare au rămas în afara incidentului, dar comenzile clienților ASUS ar fi fost accesate. Compania a confirmat atacul asupra sistemelor eShop, fără să precizeze câți clienți sunt afectați sau când a avut loc accesul.
Pe scurt:
- ASUS confirmă accesul neautorizat la informații asociate comenzilor din magazinul online, inclusiv date de contact și înregistrări despre achiziții.
- Compania nu a precizat câți clienți sunt afectați, ce câmpuri au fost expuse, când a început atacul sau cum a fost realizat.
- Datele bancare nu erau stocate în sistemele vizate, iar ASUS nu a identificat până acum utilizări abuzive sau prejudicii.
- Informațiile despre comenzi pot face tentativele de phishing mai credibile; ASUS recomandă verificarea solicitărilor și evitarea linkurilor nesolicitate.
Atacul informatic ASUS ar fi permis accesarea unor date asociate comenzilor plasate în magazinul online, inclusiv informații de contact și înregistrări despre achiziții. Compania nu a precizat ce câmpuri au fost expuse și nici câți clienți ar putea fi afectați.
Ce date ale clienților ASUS ar fi fost accesate
Investigația companiei indică faptul că intrusul ar fi putut consulta anumite informații legate de comenzile din ASUS eShop. ASUS nu a stabilit dacă incidentul îi vizează pe toți clienții care au cumpărat produse din magazinul online.
Producătorul a precizat că sistemele afectate nu conțineau informații financiare precum numerele cardurilor sau datele conturilor bancare. Până în prezent, compania nu are cunoștință despre folosirea abuzivă a informațiilor compromise sau despre prejudicii suferite de clienți.
După identificarea accesului neautorizat, ASUS a luat măsuri pentru limitarea incidentului și a introdus mecanisme suplimentare de securitate pentru sistemele vizate. Investigația continuă, însă compania spune că nu a descoperit dovezi că accesul neautorizat s-ar fi menținut.
Rămân neclarificate momentul în care a început atacul, durata accesului și metoda folosită pentru pătrunderea în infrastructura eShop. ASUS nu a comunicat nici numărul persoanelor afectate și nici dacă printre acestea se află clienți din România.
Cum pot fi folosite informațiile în fraude online
Chiar dacă datele bancare nu au fost compromise, informațiile de contact și istoricul comenzilor pot ajuta infractorii să redacteze mesaje personalizate. Acestea ar putea face referire la produse cumpărate, livrări sau solicitări de asistență tehnică și ar putea părea trimise de ASUS.
Un client ar putea primi, de exemplu, un e-mail prin care i se cere să confirme o comandă, să achite o presupusă taxă suplimentară sau să acceseze un link pentru actualizarea datelor personale. Detaliile reale despre achiziții ar putea face solicitarea mai credibilă, chiar dacă mesajul provine de la un atacator.
ASUS recomandă verificarea mesajelor, SMS-urilor și apelurilor neașteptate care fac referire la produsele sau serviciile companiei. Producătorul consideră redus riscul de utilizare abuzivă a datelor, dar această evaluare nu exclude tentative individuale de fraudă.
Recomandările ASUS pentru clienți
Verifică solicitările suspecte direct pe site-ul oficial ASUS și nu accesa linkuri primite în mesaje nesolicitate. Nu transmite parole, coduri de autentificare sau date bancare unei persoane care pretinde că reprezintă compania și cere aceste informații prin telefon ori e-mail.
Noa Insight
ASUS a confirmat un atac informatic care a permis accesul neautorizat la date legate de comenzile din magazinul online, inclusiv informații de contact și detalii despre achiziții. Compania investighează incidentul, fără a preciza câți clienți sunt afectați sau ce câmpuri exacte au fost expuse.
Implicații
Accesul la datele clienților poate facilita tentative de fraudă prin mesaje personalizate, iar ASUS a implementat măsuri suplimentare de securitate pentru a limita impactul și a preveni accesul continuu neautorizat.
Elemente-cheie
- Accesul neautorizat a vizat date asociate comenzilor din magazinul online ASUS, fără includerea informațiilor financiare.
- ASUS nu a comunicat numărul clienților afectați sau dacă printre aceștia se află persoane din România.
- După identificarea atacului, compania a introdus mecanisme suplimentare de securitate pentru sistemele afectate.
Sursa originală a acestui articol este https://playtech.ro/2026/asus-confirma-un-atac-informatic-asupra-magazinului-sau-online-datele-personale-si-istoricul-comenzilor-unor-clienti-ar-fi-fost-accesate-de-hackeri/ (link)
