شرکت ASUS اخیراً از دسترسی غیرمجاز به بخشی از محیط فروشگاه آنلاین خود (eShop) خبر داد. بر اساس اطلاعیه‌ای که برای مشتریان ارسال شده، یک عامل تهدید موفق شده است به اطلاعات تماس و سوابق سفارشات برخی از کاربران دسترسی پیدا کند.
جزئیات نشت داده‌ها
اگرچه ASUS هنوز تعداد دقیق کاربران آسیب‌دیده، زمان دقیق وقوع نفوذ و نحوه ورود مهاجم به سیستم را فاش نکرده است، اما تایید کرده که داده‌های حساس شامل Contact Details و Order Records در معرض خطر قرار گرفته‌اند. با این حال، این شرکت تاکید کرده است که هیچ‌گونه اطلاعات مربوط به کارت‌های بانکی، حساب‌های مالی یا داده‌های پرداخت در این حادثه لو نرفته است.
پیامدهای امنیتی و ریسک‌های آتی
کارشناسان هشدار می‌دهند که دسترسی به سوابق سفارشات می‌تواند بستر مناسبی برای حملات Phishing بسیار متقاعدکننده ایجاد کند. مهاجمان می‌توانند با استفاده از جزئیات دقیق خریدهای قبلی کاربران، ایمیل‌ها، پیامک‌ها یا تماس‌های تلفنی جعلی ارسال کنند که برای قربانیان کاملاً واقعی به نظر برسد.
اقدامات اصلاحی
شرکت ASUS اعلام کرده است که پس از شناسایی نفوذ، اقدامات لازم برای مهار حادثه (Containment) را انجام داده و لایه‌های امنیتی جدیدی را برای حفاظت از سیستم‌های آسیب‌دیده پیاده‌سازی کرده است. بررسی‌های داخلی شرکت همچنان ادامه دارد، اما تا این لحظه شواهدی مبنی بر دسترسی‌های فعال و جاری یافت نشده است.
سوابق اخیر
این اولین بار نیست که زنجیره تامین یا سیستم‌های مرتبط با ASUS هدف قرار می‌گیرند. در دسامبر گذشته، گروه باج‌افزاری Everest ادعا کرد که موفق به سرقت ۱ ترابایت داده از یکی از تامین‌کنندگان ASUS (شرکت ArcSoft) شده است که شامل کدهای منبع (Source Code) برخی دوربین‌های گوشی‌های این شرکت بود.
