Asus on vahvistanut, että tunkeutuja pääsi käsiksi osaan sen eShop-verkkokaupasta ja sai haltuunsa asiakkaiden tilausrekisterit ja yhteystiedot. Yhtiön mukaan maksutiedot eivät olleet vaarantuneet. Tämä on hyvä uutinen, mutta tarina ei pääty siihen. Asiakkaiden kannalta suurempi huolenaihe on Asus eShop -tietomurtoon liittyvä tietojenkalastelu: vakuuttavat huijausviestit, jotka on rakennettu todellisten tilaustietojen pohjalta.

Mitä Asus on vahvistanut ja mitä ei

Tom's Hardwaren ja muiden medioiden raporttien perusteella Asus on kertonut eShop-asiakkailleen, että luvaton taho pääsi käsiksi osaan sen verkkokaupasta. Paljastuneisiin tietoihin kuuluvat yhteystiedot ja tilausrekisterit. Asus kertoo, että maksutiedot olivat turvassa, ja se on varoittanut asiakkaitaan kohdennetuista tietojenkalasteluhuijauksista.

Useat tärkeät yksityiskohdat ovat yhä epäselviä. Asus vaikenee murron laajuudesta ja siitä, missä se tapahtui, joten ei tiedetä, kuinka moni asiakas on kärsinyt vahinkoa tai mitkä alueelliset verkkokaupat olivat mukana. Kunnes yhtiö kertoo enemmän, jokaisen Asus eShopista tilanneen kannattaa olettaa, että hän voi olla listalla.

Miksi tilausrekisterit ja yhteystiedot ruokkivat tietojenkalastelua

On houkuttelevaa vähätellä murtoa, johon ei sisältynyt korttinumeroita. Mutta yhteystiedot yhdessä tilausrekisterien kanssa ovat juuri sitä, mitä huijari haluaa. Yleinen tietojenkalastelusähköposti on helppo jättää huomiotta. Sellainen, joka mainitsee juuri ostamasi tuotteen, viittaa todelliseen tilaukseen ja saapuu uskottavasta "Asus-tuesta", on paljon vaikeampi sivuuttaa.

Näiden tietojen avulla hyökkääjät voivat laatia viestejä, kuten:

  • Väärennetty ilmoitus, jonka mukaan tilauksessa on toimitushäiriö ja osoitteesi tai maksutietosi on "vahvistettava uudelleen".
  • Hyvitys- tai takuuviesti, joka pyytää sinua kirjautumaan samannäköiselle sivulle.
  • Tekstiviesti tai puhelu joltakulta, joka väittää olevansa Asus-tuki ja mainitsee tilauksesi kuulostaakseen uskottavalta.

Tavoitteena on yleensä varastaa salasanoja tai maksutietoja tai saada sinut asentamaan jotain haitallista. Varastetut yhteystiedot myös kiertävät, joten nämä yritykset voivat saapua viikkoja tai kuukausia alkuperäisen tapauksen jälkeen. Siitä, miten varastetut tiedot ruokkivat laajempia sosiaalisen manipuloinnin ja kiristyksen taktiikoita, kerrotaan kattauksessamme Zscaler-raportista keskimääräisten lunasvaatimusten osuessa johtajiin.

Miten suojautua Asus-murron jälkeen

Sinun ei tarvitse panikoida, mutta muutama tapa vähentää riskiäsi merkittävästi.

  1. Suhtaudu odottamattomiin Asus-viesteihin epäluuloisesti. Tämä koskee sähköposteja, tekstiviestejä ja puheluita, jotka mainitsevat tilauksen, hyvityksen, toimitushäiriön tai tiliongelman, vaikka tiedot näyttäisivät oikeilta.
  2. Älä klikkaa linkkejä tai avaa liitteitä. Mene sen sijaan Asuksen verkkosivustolle kirjoittamalla osoite itse tai käytä virallista sovellusta ja tarkista tilauksesi tila sieltä.
  3. Älä koskaan jaa salasanoja, kertakäyttökoodeja tai korttitietoja jonkun kanssa, joka ottaa sinuun yhteyttä ensin, riippumatta siitä, kuka hän väittää olevansa.
  4. Vaihda Asus-tilisi salasana ja varmista, ettet käytä samaa salasanaa missään muualla. Salasananhallintaohjelma tekee yksilöllisistä salasanoista käytännöllisiä.
  5. Ota kaksivaiheinen todennus käyttöön kaikkialla, missä sitä tarjotaan, mieluiten todennussovelluksella tekstiviestin sijaan.
  6. Seuraa kortti- ja pankkitiliotteitasi. Asus kertoo, ettei maksutietoja ollut mukana, mutta säännöllinen tarkistus on järkevä tapa minkä tahansa murron jälkeen.
  7. Ilmoita epäilyttävistä viesteistä sähköpostipalveluntarjoajallesi ja poista ne.

VPN ei estä tietojenkalastelua. Se salaa yhteytesi, mutta ei kerro, onko sähköposti aito. Huolellinen varmistaminen ja vahva tilien suojaus ovat tässä paljon tärkeämpiä.

Mitä murto kertoo vähittäiskaupan verkkokaupan turvallisuudesta

Tämä tapaus muistuttaa, että verkkokaupat säilyttävät muutakin kuin maksutietoja. Tilaushistoria, nimet, osoitteet, puhelinnumerot ja sähköpostiosoitteet ovat arvokkaita sellaisenaan, ja ne tallennetaan usein järjestelmiin, jotka ovat erillään maksujenkäsittelystä. Korttitietojen turvaaminen on välttämätöntä, mutta se ei tee muusta asiakastietueesta vaaratonta.

Ostajille opetus on, että murtoilmoitusta, jossa sanotaan "maksutiedot eivät vaarantuneet", ei pidä tulkita "ei riskiä". Asuksen vähäinen yksityiskohtaisuus laajuudesta ja sijainnista tarkoittaa myös, että asiakkaiden on luotettava omaan varovaisuuteensa odottaessaan selvyyttä.

Mitä tämä tarkoittaa sinulle

Jos olet joskus ostanut Asus eShopista, odota, että huijarit voivat tietää, mitä tilasit ja miten sinuun saa yhteyden. Itse murto on tapahtunut; se, mitä nyt hallitset, on se, miten vastaat seuraaviin viesteihin. Varmista ennen kuin klikkaat, ja oleta, että mikä tahansa pyytämätön yhteydenotto, joka viittaa tilaukseen, on epäilyttävä, kunnes toisin todistetaan.

Keskeiset huomiot

  • Asus vahvisti luvattoman pääsyn osaan sen eShop-verkkokauppaa, mikä paljasti yhteystiedot ja tilausrekisterit, kun taas maksutietojen kerrotaan olevan turvassa.
  • Murron laajuutta ja sijaintia ei ole paljastettu.
  • Suurin vaara on Asus eShop -tietomurtoon liittyvä tietojenkalastelu, jossa käytetään todellisia tilaustietoja huijausten uskottavuuden lisäämiseksi.
  • Suhtaudu epäluuloisesti odottamattomiin Asus-aiheisiin sähköposteihin, puheluihin tai tekstiviesteihin ja varmista asia viralliselta verkkosivustolta.
  • Päivitä salasanasi, ota kaksivaiheinen todennus käyttöön ja seuraa tilejäsi.

Saadaksesi laajemman kuvan siitä, miten varastettuja tietoja käytetään sosiaalisen manipuloinnin ja kiristyksen kampanjoissa, lue juttumme Zscalerin lunasraportista ja käytä muutama minuutti tänään tiliesi suojaamiseen.

FAQ: Q1: Mitä tietoja paljastui Asus eShop -tietomurrossa? A1: Luvaton taho pääsi käsiksi osaan Asus eShopista ja sai haltuunsa asiakkaiden tilausrekisterit ja yhteystiedot, vaikka Asus kertoo, etteivät maksutiedot olleet vaarantuneet. Q2: Kuinka moni asiakas kärsi vahinkoa Asus eShop -murrosta? A2: Asus vaikenee murron laajuudesta ja siitä, missä se tapahtui, joten ei tiedetä, kuinka moni asiakas on kärsinyt vahinkoa tai mitkä alueelliset verkkokaupat olivat mukana. Q3: Miksi tilausrekisterien ja yhteystietojen murto on vaarallinen, jos maksutiedot olivat turvassa? A3: Yhteystiedot yhdessä tilausrekisterien kanssa antavat hyökkääjille mahdollisuuden laatia vakuuttavia tietojenkalasteluviestejä, jotka mainitsevat ostamasi tuotteen ja viittaavat todelliseen tilaukseen, mikä tekee huijauksista paljon vaikeampia sivuuttaa. Q4: Millaisia tietojenkalasteluviestejä Asus-asiakkaiden tulisi varoa? A4: Hyökkääjät voivat lähettää väärennettyjä toimitusongelmailmoituksia, hyvitys- tai takuuviestejä, jotka ohjaavat sinut samannäköisille kirjautumissivuille, tai tekstiviestejä ja puheluita henkilöiltä, jotka väittävät olevansa Asus-tuki ja mainitsevat tilauksesi. Q5: Mitä minun pitäisi tehdä suojautuakseni Asus eShop -murron jälkeen? A5: Suhtaudu odottamattomiin Asus-viesteihin epäluuloisesti, vältä linkkien klikkaamista tai liitteiden avaamista, älä koskaan jaa salasanoja tai korttitietoja jonkun kanssa, joka ottaa sinuun yhteyttä ensin, ja vaihda Asus-tilisi salasana, jos käytät samaa salasanaa muualla.

---END---