华硕eShop遭未授权访问：客户联系方式与订单记录或已泄露，公司称支付与银行信息未受影响

华硕强调，本次事件未涉及支付卡、银行账户或其他金融信息。公司称在发现未授权访问后已采取措施控制事件、启动调查，并为受影响系统引入额外安全措施；调查仍在进行，但未发现持续未授权访问的证据。公司同时表示，目前尚不了解被泄露信息遭滥用或受影响客户遭受损害的情况。

关键细节仍未公开：受影响的客户总数、入侵起始时间、攻击者拥有访问权限的时长、受影响客户所在国家，以及攻击者进入eShop环境的具体方式，华硕均未披露，也未在eShop页面或公开渠道发布进一步说明。

从风险性质看，本次泄露的危害不在于金融数据，而在于"可信度"。掌握购买过的产品、历史订单与联系方式后，攻击者可构造出与真实交互高度相似的邮件、短信或电话，显著提升钓鱼信息命中率。华硕因此提醒客户对提及往期购买或订单的意外消息保持警惕，尤其当对方索要密码、一次性验证码或银行信息时。

这并非华硕近期首次遭遇数据窃取事件。2025年12月，在Everest勒索组织宣称从相关方窃取约1TB数据后，华硕确认旗下一家供应商被入侵，当时称泄露内容包含用于其手机的部分摄像头源代码，但坚称自身系统与客户数据未受影响。