Mandag den 15. januar meddelte OnePlus på sine fora, at nogle kunder havde rapporteret svigagtig aktivitet på kredit- og betalingskort, der blev brugt til køb på oneplus.net. Det var på det tidspunkt uklart, hvor mange mennesker der var blevet påvirket, eller hvad der forårsagede dette i første omgang, og bare et døgn senere fjernede OnePlus muligheden for at foretage betalinger med et kredit- / betalingskort fra sit websted.
Få dage senere den 19. januar udsendte OnePlus endnu en opdatering på sine fora for at bekræfte, at denne svigagtige aktivitet var et resultat af et sikkerhedsbrud, der berørte op til 40.000 brugere.
Hvordan i all verden skete dette? Ifølge OnePlus blev et ondsindet script føjet til betalingskoden på sit websted og sniffet kredit- / betalingskortoplysninger, da kunderne indtastede det. Scriptet er siden blevet fjernet, men det var aktivt medio november 2017 og 11. januar 2018.
Heldigvis er der nogle advarsler med hensyn til, hvem der er blevet ramt. Per OnePlus:
- Brugere, der betalte via et gemt kreditkort, skal IKKE påvirkes
- Brugere, der betalte via metoden "Kreditkort via PayPal", skal IKKE påvirkes
- Brugere, der betalte via PayPal, skal IKKE påvirkes
OnePlus siger, at det er i kontakt med kunder, der er blevet offer for dette angreb, og at det samarbejder med sin betalingsprocessor og udbydere for at sikre, at noget som dette ikke sker igen. Hvis du er i tvivl om, hvorvidt dine kortoplysninger er blevet kompromitteret, skal du holde øje med din transaktionshistorik for at bekræfte, at de betalinger, der foretages, er dem, du har godkendt. Hvis du vil være ekstra forebyggende (som vi næsten opfordrer til i en sag som denne), er det ikke en dårlig ide at kontakte din bank, annullere dit nuværende kort og få et nyt.
Selvom jeg allerede har stillet dig dette spørgsmål, har disse nye oplysninger indflydelse på din beslutning om at gøre forretninger med OnePlus i fremtiden?
OnePlus 3T på OxygenOS beta sendte udklipsholderdata til Alibaba-servere
