V pondelok 15. januára spoločnosť OnePlus na svojich fórach oznámila, že niektorí zákazníci nahlásili podvodnú aktivitu týkajúcu sa kreditných a debetných kariet používaných na nákupy na stránke oneplus.net. V tom čase nebolo jasné, koľko ľudí bolo postihnutých alebo čo to spôsobilo, a len o deň neskôr OnePlus odstránil z svojho webu možnosť uskutočňovať platby kreditnou / debetnou kartou.
O niekoľko dní 19. januára spoločnosť OnePlus vydala na svojich fórach ďalšiu aktualizáciu s cieľom potvrdiť, že táto podvodná aktivita bola výsledkom narušenia bezpečnosti, ktoré ovplyvnilo až 40 000 používateľov.
Ako sa to stalo na svete? Podľa OnePlus bol do platobného kódu na jeho webe pridaný škodlivý skript a pri vstupe zákazníkov doň boli uvedené informácie o kreditnej alebo debetnej karte. Skript bol odvtedy odstránený, aktívny však bol od polovice novembra 2017 do 11. januára 2018.
Našťastie existujú určité výhrady týkajúce sa toho, koho postihli. Per OnePlus:
- Používatelia, ktorí platili prostredníctvom uloženej kreditnej karty, by nemali byť ovplyvnení
- Používatelia, ktorí platili prostredníctvom metódy „Kreditná karta prostredníctvom služby PayPal“, NIE by nemali byť ovplyvnení
- Používatelia, ktorí platili prostredníctvom služby PayPal, by nemali byť ovplyvnení
OnePlus hovorí, že je v kontakte so zákazníkmi, ktorí sa stali obeťami tohto útoku, a že spolupracuje so svojím spracovateľom platieb a poskytovateľmi služieb s cieľom zabezpečiť, aby sa niečo podobné už znova nestalo. Ak si nie ste istí, či došlo k ohrozeniu informácií o vašej karte, sledujte históriu transakcií, aby ste potvrdili, že všetky uskutočnené platby sú tie, ktoré ste autorizovali. Ak chcete byť opatrní (čo v tomto prípade takmer odporúčame), nie je zlý nápad kontaktovať svoju banku, zrušiť svoju aktuálnu kartu a získať novú.
Aj keď som vám už položil túto otázku, ovplyvňujú tieto nové informácie vaše rozhodnutie v budúcnosti obchodovať s OnePlus?
OnePlus 3T na serveri OxygenOS beta posielal údaje zo schránky na servery Alibaba
