Если вы что-либо покупали в интернет-магазине Asus, проверьте свою электронную почту. Компания сообщила, что её онлайн-магазин подвергся утечке данных, и что контактные данные и записи о заказах «могли быть доступны».
Asus утверждает, что платежная или финансовая информация не была раскрыта. Однако Asus не сообщает, насколько масштабной была утечка, или какие регионы пострадали от утечки записей. Компания лишь указывает на «часть среды Asus eShop», что является весьма расплывчатым заявлением. Поскольку eShop разделен по регионам и странам, нет также информации о том, какие локации были затронуты.
Информация о продолжительности утечки или о том, кто может стоять за атакой, не предоставлялась. Публичных заявлений нет, кроме тех, которые показали люди, получившие электронное письмо.
Asus заявляет, что «оперативно предприняла шаги» для устранения утечки и что не выявила никакого продолжающегося доступа. Компания также заявляет, что ведется расследование, и советует клиентам быть предельно осторожными, поскольку утечка информации может быть использована для убедительной имитации Asus и для фишинговых атак. Например, кто-то, выдающий себя за представителя Asus, может связаться с вами по поводу недавнего заказа и предоставить ваше имя, адрес и информацию о заказе в качестве доказательства своей легитимности.
Всем, чьи учетные данные могли быть скомпрометированы, следует внимательно следить за неожиданными электронными письмами, телефонными звонками, SMS или онлайн-сообщениями от имени Asus. Не переходите по ссылкам и не сканируйте QR-коды, содержащиеся в этих сообщениях — обязательно вручную посетите интересующие вас веб-сайты в браузере.
Аналогично, не передавайте личную информацию или пароли во время телефонных звонков, и тем более не соглашайтесь на запросы установки программ для удаленного доступа, если вы не уверены на 100%, что разговариваете с реальной службой поддержки. Как всегда, обязательно включите двухфакторную аутентификацию (также известную как 2FA или MFA), чтобы злоумышленники не смогли получить доступ к вашим учетным записям, даже если они узнают ваш пароль.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Bruno Ferreira
