华硕（Asus）近日确认其在线商店发生数据泄露事件，部分用户的联系方式及订单记录可能已被未经授权访问。对于曾在华硕官网购物的用户而言，近期需对收件箱中的异常信息保持高度警惕。
根据华硕发布的通报，此次泄露主要涉及电子商店环境内的客户数据。值得注意的是，官方明确指出没有任何付款信息或财务数据遭到披露。然而，公告中并未详细说明受影响的具体地理区域、国家站点分布，也未透露漏洞存在的时间跨度或潜在攻击者的身份背景。除向受影响用户发送的通知邮件外，目前暂无更多公开的技术细节可供查阅。
防范针对性网络钓鱼风险
华硕表示已立即采取措施遏制漏洞扩散，并确认目前未发现持续性的非法访问行为。公司正在对事件展开进一步调查。鉴于泄露的数据包含姓名、地址及具体订单详情，这些信息可能被不法分子用于实施高可信度的社会工程学攻击。攻击者可能冒充华硕官方客服，利用真实的订单记录作为“信任凭证”，诱导用户点击恶意链接或扫描伪造的二维码。
为降低安全风险，建议所有收到相关通知的用户采取以下防护措施：
- 谨慎处理通信内容：留意任何声称来自华硕的非预期电子邮件、短信或电话。切勿点击其中的链接或扫描附带的二维码。
- 拒绝敏感信息索取：在未经核实的情况下，不要通过电话或即时通讯软件向对方提供个人身份信息、密码，严禁允许远程访问请求。
- 强化账户安全：确保启用双因素身份验证（2FA/MFA）。即使攻击者掌握了您的密码，额外的验证步骤也能有效阻止账户被非法登录。
