أبلغت أسوس عملاءها الآن أن المخترقين يمتلكون ملفات تعريف مفصلة تخص ملايين المستخدمين المحتملين للمتجر الإلكتروني. جاء هذا التحديث فقط بعد أن أبلغت بي بي سي نيوز المتجر بلطف أن المجرمين الإلكترونيين تواصلوا ليقولوا إن اختراق هذا الأسبوع تجاوز إلى حد ما "تفاصيل الاتصال الأساسية" التي اقترحتها أسوس سابقاً أنها ربما تم الوصول إليها.

لذا، للتوضيح: الأسماء والعناوين وأرقام الهواتف والبريد الإلكتروني وأرقام العملاء أصبحت الآن في أيدي المجرمين الإلكترونيين. وكذلك عمليات البحث التي أجراها العملاء على الموقع. مصطلحات مثل "ريكليند فينتاج" و"جلاموروس وايد فيت" و"أسوس بيتيت" ظاهرة في البيانات. نعم، سجل تصفحك في وقت متأخر من الليل أصبح الآن ذخيرة تصيد احتيالي لشخص ما.

باستخدام هذه المعلومات، قد يتمكن المحتالون من صياغة رسائل بريد إلكتروني أو مكالمات هاتفية قوية للتصيد الاحتيالي. الخطر على الأفراد أصبح الآن أعلى، ويتم تحذير العملاء من عمليات انتحال الهوية المحتملة.

في بريدها الإلكتروني إلى العملاء، أكدت أسوس أنه تم أخذ ملفات تعريف البيانات ولكن قالت إنه لم يتم الوصول إلى التفاصيل المصرفية أو كلمات المرور. وقالت: "يرجى توخي الحذر من الرسائل أو المكالمات غير المتوقعة التي تدعي أنها من أسوس. لن نطلب منك أبداً مشاركة كلمات المرور أو رموز الأمان أو تفاصيل الدفع عبر رسالة أو مكالمة غير مرغوب فيها." لم ترد الشركة على أسئلة حول حجم الاختراق، وهذه إحدى طرق التعامل مع الأمور.

الاختراق البارز تصدر عناوين الصحف العالمية يوم الثلاثاء عندما استخدم المجرمون الإلكترونيون نظام تطبيق أسوس نفسه لإرسال إشعار منبثق إلى ملايين الأشخاص المحتملين. في وقت لاحق من ذلك اليوم، أكدت الشركة للمساهمين عبر بورصة لندن أن الإشعار المنبثق أرسله "طرف ثالث غير مصرح له" وأن "المعلومات الشخصية الأساسية بما في ذلك الاسم وتفاصيل الاتصال ربما تم الوصول إليها". ثم أرسلت الشركة بريداً إلكترونياً إلى العملاء بصياغة مماثلة.

مساء الأربعاء، تواصل المجرمون الإلكترونيون المسؤولون مع بي بي سي وشاركوا عينة من البيانات المسروقة التي أظهرت المدى الحقيقي للاختراق. امتنعت بي بي سي عن نشر هذا المقال للسماح لأسوس بالتواصل مع عملائها أولاً، وهو قدر من المجاملة لم يبدها المخترقون.

قالت أسوس إنها لا تزال تحقق في كيفية حدوث الاختراق. وأبلغت العملاء أن المخترقين "حصلوا على حق الوصول إلى حساب موظف في أسوس من خلال انتحال هوية جهة اتصال موثوقة للحصول على بيانات تسجيل الدخول". بهذا الدخول إلى خدمة لم تسمها، تمكن المخترقون من تنزيل بيانات العملاء.

في الإشعار المنبثق الذي أرسله المخترقون إلى العملاء، زعموا أنهم "اخترقوا نسخة سنوفليك". سنوفليك هي شركة تخزين وتحليل بيانات شهيرة تم اختراق عملائها في الماضي بسبب تسجيلات دخول غير مصرح بها. ادعى المجرمون الإلكترونيون، الذين يسمون أنفسهم شوانيوين، لبي بي سي أنهم استخدموا منصة مبنية أصلاً على سنوفليك - تسمى سايمون إيه آي - للوصول إلى البيانات. تم الاتصال بسايمون إيه آي للتعليق. قالت سنوفليك سابقاً إن منصتها لم يتم اختراقها.

قالت أسوس إن العملاء لا يُطلب منهم اتخاذ أي إجراء. لكن خبراء الأمن السيبراني حذروا المستخدمين من تغيير كلمات المرور كإجراء احترازي وأن يكونوا في حالة تأهب لأي نشاط مشبوه.

قالت أسوس إن موقعها وتطبيقها آمنان للاستخدام و"نحن نعلم أن عملاءنا يثقون بنا بمعلوماتهم". "نحن نأخذ هذه المسؤولية على محمل الجد وقد اتخذنا بالفعل خطوات إضافية لتعزيز ضوابط الأمان", قالت. وهو أمر مطمئن، وإن جاء متأخراً قليلاً.