U ASUS-u je došlo do curenja podataka, što se pripisuje uspješnom hakerskom napadu. Hakeri su se tijekom napada probili u okruženje ASUS eShopa i odatle uspjeli ukrasti brojne podatke. Među njima nisu bili podaci o bankovnim karticama ni drugi podaci povezani s plaćanjem, no ipak su procurile neke važne informacije. Stručnjaci tvrtke tijekom istrage utvrdili su da su hakeri vjerojatno došli do podataka o narudžbama kupaca i kontaktnih podataka.
Budući da ASUS eShop funkcionira podijeljen po regijama i državama, bilo bi važno znati koje su regije i države točno pogođene, jer bi to olakšalo i zaštitu od phishinga. Napadači bi u narednom razdoblju mogli zloupotrijebiti pribavljene podatke i pokušati phishingom doći do dodatnih osjetljivih podataka. Za uspjeh bi mogli stvoriti čak i lažnu web-stranicu koja je zastrašujuće slična okruženju ASUS eShopa, pa bi od nesumnjivih korisnika mogli izvući podatke o bankovnim karticama ili doći do drugih informacija povezanih s plaćanjem.
ASUS zato naglašeno skreće pozornost da svi korisnici ASUS eShopa budu oprezni, jer je moguće da napadači, raspolažući prethodno pribavljenim kontaktnim podacima, stupe u kontakt s korisnicima u vezi s nekom ranijom narudžbom te navedu i kontaktne podatke korištene pri narudžbi kako bi tako potvrdili vjerodostojnost upita. Kontakt se može odvijati putem e-pošte, telefona, online poruke, pa čak i SMS-a.
Kod sumnjivih upita nitko ne bi smio klikati na poveznice niti skenirati QR kodove, ne bi smio davati nikakve osobne podatke ni lozinke, a ne bi smio dopustiti ni instalaciju softvera za udaljeni pristup, osim ako je potpuno siguran da razgovara s ASUS-ovom korisničkom podrškom koju je sam kontaktirao putem jednog od službenih kontakata. Preporučuje se i uporaba dvofaktorske autentifikacije za dotični korisnički račun, čime napadačima možemo otežati posao, iako se, nažalost, i to može zaobići uz dovoljnu pripremljenost.
ASUS-ov tim za sada je podijelio samo toliko informacija o slučaju te je istaknuo da su odmah poduzeli potrebne korake čim su saznali za curenje podataka. Istraga je u tijeku, a prema dosadašnjim analizama napadači više nemaju pristup dotičnim poslužiteljima.
