Por Canuto  

Asus confirmó un acceso no autorizado aparte de su tienda en línea que pudo dejar expuestos datos de contacto y pedidos. La empresa afirma que la información financiera no quedó comprometida, pero advirtió que esos registros podrían servir para crear mensajes de phishing más convincentes.
***

  • La empresa dijo que datos de contacto y registros de pedidos pudieron ser consultados, pero aseguró que no se expuso información de pago ni financiera.
  • Asus no detalló cuántos clientes podrían estar afectados, qué regiones estuvieron involucradas ni cuánto tiempo duró el incidente.
  • La compañía recomendó desconfiar de mensajes y llamadas inesperados que utilicen datos de compras para simular comunicaciones legítimas.

Asus investiga un acceso a datos en su tienda en línea y alerta sobre phishing

Qué información pudo quedar expuesta

Asus informó que hubo un acceso no autorizado aparte de su tienda en línea, conocida como Asus eShop, que pudo permitir la consulta de datos de contacto de clientes y registros de pedidos. La empresa indicó que la información financiera y de pago no quedó expuesta, aunque los datos comerciales podrían servir para elaborar engaños más personalizados.

La compañía describió el incidente como un acceso a información dentro de «parte del entorno de Asus eShop», sin precisar qué registros resultaron afectados ni cuántas personas podrían estar involucradas. Tom’s Hardware reportó el aviso de la empresa y señaló que Asus tampoco identificó públicamente las regiones o países alcanzados por el incidente.

La falta de detalles impide establecer, con la información disponible, el alcance geográfico y el volumen de datos involucrados. La tienda está organizada por regiones y países, pero Asus no especificó cuáles de esos entornos se vieron afectados; tampoco comunicó cuánto tiempo habría durado la exposición ni quién estaría detrás del acceso.

La empresa aseguró que tomó medidas de inmediato para contener el incidente y que no identificó accesos que continuaran en curso. También señaló que mantiene una investigación, pero, según la información publicada, no difundió un comunicado público con más detalles aparte de lo comunicado a clientes por correo electrónico.

El riesgo de mensajes que imitan a Asus

La advertencia de Asus se centra en el uso potencial de los datos de contacto y los pedidos para intentar suplantar a la compañía. Un mensaje que mencione el nombre de una persona y una compra reciente puede parecer más creíble que un correo genérico, incluso si quien lo envía no tiene relación con el comercio ni con el servicio al cliente.

Ese tipo de información podría aparecer en correos, llamadas telefónicas, SMS o mensajes en línea que aparenten estar vinculados con una orden. La compañía pidió a sus clientes mantener especial cautela ante contactos inesperados, porque un estafador podría presentar detalles del pedido como supuesta prueba de legitimidad.

El posible acceso a datos de pedidos no significa, por sí solo, que las contraseñas también hayan quedado comprometidas, y Asus no afirmó que eso hubiera ocurrido. La información disponible distingue entre los datos comerciales que pudieron ser consultados y los datos financieros, que la empresa asegura que no se revelaron.

La advertencia tampoco confirma que ya se hayan producido campañas de phishing relacionadas con este incidente. El riesgo planteado por Asus es que los datos podrían facilitar esos intentos de suplantación, por lo que conviene evaluar con cuidado cualquier comunicación que solicite una acción urgente o información adicional.

Recomendaciones para los clientes y preguntas pendientes

Asus recomendó no hacer clic en enlaces ni escanear códigos QR incluidos en mensajes inesperados que aseguren proceder de la empresa. En lugar de seguir una dirección enviada por correo o SMS, los clientes pueden escribir manualmente la dirección del sitio que necesitan visitar en el navegador, una precaución que reduce el riesgo de terminar en páginas falsas.

La compañía también aconsejó no entregar información personal ni contraseñas durante llamadas telefónicas de origen inesperado. Asimismo, instó a no aceptar solicitudes para instalar o permitir software de acceso remoto, salvo que el cliente tenga plena certeza de que se comunica con el soporte legítimo de Asus.

Otra recomendación de seguridad fue habilitar la autenticación de dos factores, también conocida como 2FA o MFA, en las cuentas que ofrezcan esa opción. Esta medida añade una comprobación al inicio de sesión y puede dificultar que alguien entre a una cuenta incluso si obtuvo una contraseña, aunque no elimina el riesgo de engaños por mensajes o llamadas.

Por ahora, siguen sin conocerse el número de personas afectadas, las ubicaciones involucradas, el período de exposición y la identidad de quien pudo acceder a los datos. La investigación anunciada por Asus deberá aclarar esos puntos; mientras tanto, la empresa sostiene que contuvo el incidente y que no detecta accesos en curso, y mantiene su afirmación de que los datos de pago y financieros no fueron revelados.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados