W poniedziałek 15 stycznia OnePlus ogłosił na forach, że niektórzy klienci zgłosili nieuczciwe działania na kartach kredytowych i debetowych używanych do zakupów w oneplus.net. W tym czasie nie było jasne, ile osób zostało dotkniętych, ani co to spowodowało, a zaledwie dzień później OnePlus usunął opcję dokonywania płatności za pomocą karty kredytowej / debetowej ze swojej witryny.
Kilka dni później 19 stycznia OnePlus opublikowało kolejną aktualizację na swoich forach, aby potwierdzić, że ta nieuczciwa działalność była wynikiem naruszenia bezpieczeństwa, które dotknęło nawet 40 000 użytkowników.
Jak do cholery to się stało? Według OnePlus złośliwy skrypt został dodany do kodu płatności na swojej stronie i wąchał informacje o karcie kredytowej / debetowej podczas wprowadzania klientów. Skrypt został już wyeliminowany, ale był aktywny od połowy listopada 2017 r. Do 11 stycznia 2018 r.
Na szczęście istnieją pewne zastrzeżenia dotyczące tego, kto został dotknięty. Na OnePlus:
- Użytkownicy, którzy zapłacili za pomocą zapisanej karty kredytowej, NIE powinni mieć na to wpływu
- Użytkownicy, którzy dokonali płatności za pomocą metody „Karta kredytowa przez PayPal”, NIE powinni mieć na to wpływu
- Użytkownicy, którzy zapłacili za pośrednictwem PayPal, NIE powinni mieć na to wpływu
OnePlus mówi, że ma kontakt z klientami, którzy padli ofiarą tego ataku, i że współpracuje z procesorem płatności i dostawcami, aby zapewnić, że coś takiego się nie powtórzy. Jeśli nie masz pewności, czy dane Twojej karty zostały naruszone, sprawdź historię transakcji, aby potwierdzić, że wszelkie dokonywane płatności są autoryzowane. Jeśli chcesz zachować szczególną ostrożność (co prawie zachęcamy w takim przypadku), nie jest złym pomysłem skontaktowanie się z bankiem, anulowanie bieżącej karty i uzyskanie nowej.
Mimo że zadałem Ci już to pytanie, czy te nowe informacje wpływają na twoją decyzję o współpracy z OnePlus w przyszłości?
OnePlus 3T na OxygenOS beta wysyłał dane ze schowka do serwerów Alibaba
