В понедельник, 15 января, OnePlus объявил на своих форумах, что некоторые клиенты сообщают о мошеннических действиях с кредитными и дебетовыми картами, используемыми для покупок на oneplus.net. В то время было неясно, сколько людей было затронуто или чем это вызвано, и всего лишь через день OnePlus удалил возможность оплаты с помощью кредитной / дебетовой карты со своего сайта.
Несколько дней спустя, 19 января, OnePlus опубликовал еще одно обновление на своих форумах, чтобы подтвердить, что эта мошенническая деятельность была результатом нарушения безопасности, затронувшего до 40 000 пользователей.
Как в мире это произошло? Согласно OnePlus, вредоносный скрипт был добавлен в код платежа на его сайте и отслеживал информацию о кредитной / дебетовой карте, когда клиенты вводили ее. С тех пор сценарий был удален, но он был активен в период с середины ноября 2017 года по 11 января 2018 года.
К счастью, есть некоторые предостережения относительно того, кто был затронут. За один плюс:
- Пользователи, которые заплатили через сохраненную кредитную карту, НЕ должны быть затронуты
- Пользователи, которые оплатили через «Кредитную карту через PayPal», НЕ должны быть затронуты
- Пользователи, оплатившие через PayPal, НЕ должны быть затронуты
OnePlus сообщает, что он связывается с клиентами, которые стали жертвами этой атаки, и что он работает со своим платежным процессором и провайдерами, чтобы избежать повторения чего-то подобного. Если вы не уверены в том, что информация о вашей карте была скомпрометирована, следите за историей транзакций, чтобы убедиться, что совершенные вами платежи разрешены вами. Если вы хотите быть более осторожными (что мы почти поощряем в таком случае), неплохо было бы связаться с вашим банком, отменить вашу текущую карту и получить новую.
Хотя я уже задавал вам этот вопрос, влияет ли эта новая информация на ваше решение вести бизнес с OnePlus в будущем?
OnePlus 3T на бета-версии OxygenOS отправлял данные буфера обмена на серверы Alibaba
