Asus hat bestätigt, dass ein Eindringling Zugang zu einem Teil seines eShop erlangt und auf Kundenbestelldaten sowie Kontaktdaten zugegriffen hat. Das Unternehmen erklärt, dass Zahlungsdaten nicht betroffen waren. Das ist eine gute Nachricht, aber sie beendet die Geschichte nicht. Die größere Sorge für Kunden ist das Phishing nach dem Asus eShop Datenleck: überzeugende Betrugsnachrichten, die aus echten Bestellinformationen erstellt werden.

Was Asus bestätigt hat und was nicht

Basierend auf Berichten von Tom's Hardware und anderen Medien hat Asus seinen eShop-Kunden mitgeteilt, dass eine unbefugte Partei auf einen Teil seines Online-Shops zugegriffen hat. Zu den offengelegten Informationen gehören Kontaktdaten und Bestelldatensätze. Asus erklärt, dass Zahlungsdaten sicher waren, und hat Kunden gewarnt, auf gezielte Phishing-Betrugsmaschen zu achten.

Mehrere wichtige Details bleiben unklar. Asus hält sich zum Ausmaß des Datenlecks und dazu, wo es aufgetreten ist, bedeckt, sodass nicht bekannt ist, wie viele Kunden betroffen sind oder welche regionalen Shops involviert waren. Bis das Unternehmen mehr mitteilt, sollte jeder, der bei einem Asus eShop bestellt hat, davon ausgehen, dass er auf der Liste stehen könnte.

Warum Bestelldatensätze und Kontaktdaten Phishing befeuern

Es ist verlockend, ein Datenleck abzutun, das keine Kartennummern umfasste. Aber Kontaktdaten in Kombination mit Bestelldatensätzen sind genau das, was ein Betrüger will. Eine generische Phishing-E-Mail ist leicht zu ignorieren. Eine, die das Produkt nennt, das Sie tatsächlich gekauft haben, sich auf eine echte Bestellung bezieht und von einer plausiblen „Asus Support"-Adresse kommt, ist viel schwerer abzutun.

Mit diesen Informationen können Angreifer Nachrichten wie die folgenden erstellen:

  • Eine gefälschte Mitteilung, dass eine Bestellung ein Lieferproblem hat und eine „erneute Bestätigung" Ihrer Adresse oder Zahlung erfordert.
  • Eine Rückerstattungs- oder Garantienachricht, die Sie auffordert, sich auf einer nachgeahmten Seite anzumelden.
  • Eine SMS oder ein Anruf von jemandem, der behauptet, vom Asus Support zu sein, und Ihre Bestellung zitiert, um glaubwürdig zu klingen.

Das Ziel ist in der Regel, Passwörter oder Zahlungsdetails zu stehlen oder Sie dazu zu bringen, etwas Schädliches zu installieren. Gestohlene Kontaktdaten kursieren auch häufig, sodass diese Versuche Wochen oder Monate nach dem ursprünglichen Vorfall eintreffen können. Für Kontext dazu, wie gestohlene Daten breitere Social-Engineering- und Erpressungstaktiken befeuern, lesen Sie unsere Berichterstattung über den Zscaler-Bericht zu durchschnittlichen Lösegeldforderungen, die Manager treffen.

Wie Sie sich nach dem Asus-Datenleck schützen können

Sie müssen nicht in Panik geraten, aber einige Gewohnheiten werden Ihr Risiko stark reduzieren.

  1. Behandeln Sie unerwartete Asus-Nachrichten mit Misstrauen. Dies gilt für E-Mails, SMS und Anrufe, die eine Bestellung, eine Rückerstattung, ein Lieferproblem oder ein Kontoproblem erwähnen, selbst wenn die Details korrekt aussehen.
  2. Klicken Sie nicht auf Links und öffnen Sie keine Anhänge. Gehen Sie stattdessen auf die Asus-Website, indem Sie die Adresse selbst eingeben, oder verwenden Sie die offizielle App, und prüfen Sie dort Ihren Bestellstatus.
  3. Teilen Sie niemals Passwörter, Einmalcodes oder Kartendetails mit jemandem, der Sie zuerst kontaktiert, egal für wen er sich ausgibt.
  4. Ändern Sie Ihr Asus-Kontopasswort und stellen Sie sicher, dass Sie es nirgendwo anders wiederverwenden. Ein Passwortmanager macht einzigartige Passwörter praktikabel.
  5. Aktivieren Sie die Zwei-Faktor-Authentifizierung, wo immer sie angeboten wird, vorzugsweise mit einer Authentifizierungs-App statt per SMS.
  6. Behalten Sie Ihre Karten- und Kontoauszüge im Auge. Asus sagt, dass Zahlungsdaten nicht betroffen waren, aber regelmäßige Überprüfungen sind nach jedem Datenleck eine vernünftige Gewohnheit.
  7. Melden Sie verdächtige Nachrichten an Ihren E-Mail-Anbieter und löschen Sie sie.

Ein VPN stoppt kein Phishing. Es verschlüsselt Ihre Verbindung, kann Ihnen aber nicht sagen, ob eine E-Mail echt ist. Sorgfältige Überprüfung und starke Kontosicherheit sind hier weitaus wichtiger.

Was das Datenleck über die Sicherheit im E-Commerce-Einzelhandel aussagt

Dieser Vorfall ist eine Erinnerung daran, dass Online-Shops mehr als nur Zahlungsdaten speichern. Bestellverläufe, Namen, Adressen, Telefonnummern und E-Mail-Adressen sind für sich genommen wertvoll, und sie werden oft in Systemen gespeichert, die vom Zahlungsabwicklungsprozess getrennt sind. Kartendaten sicher aufzubewahren ist notwendig, aber es macht den Rest des Kundendatensatzes nicht harmlos.

Für Käufer lautet die Lektion, dass eine Datenschutzmitteilung mit dem Hinweis „keine Zahlungsdaten betroffen" nicht als „kein Risiko" gelesen werden sollte. Der Mangel an Details von Asus zu Ausmaß und Ort bedeutet auch, dass Kunden auf ihre eigene Vorsicht angewiesen sind, während sie auf Klarheit warten.

Was das für Sie bedeutet

Wenn Sie jemals bei einem Asus eShop gekauft haben, rechnen Sie damit, dass Betrüger wissen könnten, was Sie bestellt haben und wie sie Sie erreichen können. Das Datenleck selbst ist abgeschlossen; was Sie jetzt kontrollieren, ist, wie Sie auf die folgenden Nachrichten reagieren. Überprüfen Sie, bevor Sie klicken, und gehen Sie davon aus, dass jede unaufgeforderte Kontaktaufnahme mit Bezug auf eine Bestellung verdächtig ist, bis das Gegenteil bewiesen ist.

Wichtigste Erkenntnisse

  • Asus hat unbefugten Zugriff auf einen Teil seines eShop bestätigt, wodurch Kontaktdaten und Bestelldatensätze offengelegt wurden, wobei Zahlungsdaten Berichten zufolge sicher sind.
  • Das Ausmaß und der Ort des Datenlecks wurden nicht bekannt gegeben.
  • Die Hauptgefahr ist Phishing nach dem Asus eShop Datenleck, bei dem echte Bestelldetails verwendet werden, um Betrugsmaschen glaubwürdig zu machen.
  • Seien Sie skeptisch gegenüber unerwarteten E-Mails, Anrufen oder SMS im Asus-Stil und verifizieren Sie über die offizielle Website.
  • Aktualisieren Sie Ihr Passwort, aktivieren Sie die Zwei-Faktor-Authentifizierung und beobachten Sie Ihre Konten.

Für einen breiteren Blick darauf, wie gestohlene Daten in Social-Engineering- und Erpressungskampagnen verwendet werden, lesen Sie unseren Artikel zum Zscaler-Lösegeldbericht, und nehmen Sie sich heute ein paar Minuten Zeit, um Ihre Konten zu sichern.