Ataque de Ransomware na ASUS expõe 1 TB de dados sensíveis

A ASUS, gigante taiwanesa de hardware, enfrenta um vazamento de mais de 1 TB de dados sensíveis após um ataque reivindicado pelo grupo de ransomware Everest. O incidente, divulgado em 2 de dezembro de 2025, inclui código-fonte de câmeras de smartphones ROG, modelos de IA e ferramentas internas, o que ameaça a propriedade intelectual da empresa e seus parceiros como Qualcomm e ArcSoft.

O Que o Everest afirma ter roubado

O grupo postou provas em seu site na dark web: pastas com SDKs para ROG Phone 5, 6 e 7, patches para chipsets Qualcomm, logs de testes de câmeras em cidades como Toronto e Chicago, e binários de calibração para modos como Super Night e HDR. Há dumps de memória, scripts de pós-processamento e protótipos de apps que nunca saíram dos labs internos. O Everest deu 21 horas para a ASUS contatá-los via Qtox, sem revelar o valor do resgate.

Confirmação da ASUS

A empresa admitiu o problema, mas limitou o dano a um fornecedor externo na cadeia de suprimentos. Afirmou que o código exposto refere-se a processamento de imagem em câmeras de alguns celulares móveis, sem afetar produtos à venda, sistemas internos ou dados de usuários. “Estamos monitorando e contendo”, disse em comunicado oficial, ecoando o tom de incidentes passados como o ShadowHammer de 2019, quando malware infectou atualizações de software.