Bei ASUS kam es zu einem Datenleck, das auf einen erfolgreichen Hackerangriff zurückzuführen ist. Infolge des Angriffs gelangten die Hacker in die Umgebung des ASUS eShops, von wo aus sie zahlreiche Daten stehlen konnten. Darunter befanden sich zwar keine Kreditkartendaten oder sonstige zahlungsbezogene Informationen, dennoch sind einige wichtige Informationen durchgesickert. Die Experten des Unternehmens stellten im Rahmen der Untersuchung fest, dass die Hacker Zugriff auf Daten zu Kundenbestellungen sowie auf Kontaktdaten erhalten hatten.
Da die ASUS eShop-Plattform nach Regionen und Ländern unterteilt ist, wäre es wichtig zu wissen, welche Regionen und Länder genau betroffen sein könnten, da dies auch den Schutz vor Phishing erleichtern würde. Die Angreifer könnten die erlangten Daten in der kommenden Zeit missbrauchen und Phishing-Versuche starten, bei denen sie weitere sensible Daten abgreifen könnten. Um ihr Ziel zu erreichen, könnten sie sogar eine gefälschte Website erstellen, die der Umgebung des ASUS eShops zum Verwechseln ähnlich sieht, sodass sie ahnungslosen Nutzern sogar Kreditkartendaten entlocken oder andere zahlungsbezogene Informationen erlangen könnten.
Aus diesem Grund weist ASUS nachdrücklich darauf hin, dass alle Nutzer des ASUS eShop vorsichtig sein sollten, da es vorkommen kann, dass Angreifer, die bereits im Besitz von Kontaktdaten sind, die Nutzer im Zusammenhang mit einer früheren Bestellung kontaktieren und dabei die bei der Bestellung angegebenen Kontaktdaten nennen, um die Anfrage als authentisch darzustellen. Die Kontaktaufnahme kann per E-Mail, Telefon, als Online-Nachricht oder sogar per SMS erfolgen.
Bei verdächtigen Anfragen sollten Sie auf keinen Fall auf Links klicken oder QR-Codes scannen, keine persönlichen Daten oder Passwörter preisgeben und auch nicht die Installation von Software zulassen, die Fernzugriff ermöglicht, es sei denn, Sie sind sich absolut sicher, dass Sie mit dem ASUS-Kundendienst sprechen, den Sie über einen der offiziellen Kontaktkanäle kontaktiert haben. Es empfiehlt sich außerdem, für das jeweilige Benutzerkonto eine Zwei-Faktor-Authentifizierung zu verwenden, um Angreifern das Leben zu erschweren – auch wenn diese leider mit entsprechender Vorbereitung umgangen werden kann.
Das ASUS-Team hat bislang nur diese Informationen zu dem Vorfall bekannt gegeben und betont, dass es sofort die notwendigen Maßnahmen ergriffen hat, sobald es von der Datenpanne Kenntnis erlangt hatte. Die Untersuchung dauert derzeit noch an; den bisherigen Analysen zufolge haben die Angreifer keinen Zugriff mehr auf die betreffenden Server.
