Lunedì 15 gennaio OnePlus ha annunciato sui suoi forum che alcuni clienti avevano segnalato attività fraudolente su carte di credito e debito utilizzate per gli acquisti su oneplus.net. Non era chiaro al momento quante persone fossero state colpite o cosa lo causasse in primo luogo, e solo un giorno dopo, OnePlus ha rimosso l'opzione per effettuare pagamenti con una carta di credito / debito dal suo sito.
Qualche giorno dopo, il 19 gennaio, OnePlus ha pubblicato un altro aggiornamento sui suoi forum per confermare che questa attività fraudolenta era il risultato di una violazione della sicurezza che ha colpito fino a 40.000 utenti.
Come è potuto succedere? Secondo OnePlus, uno script dannoso è stato aggiunto al codice di pagamento del suo sito e ha sniffato le informazioni della carta di credito / debito non appena i clienti lo hanno inserito. Da allora la sceneggiatura è stata eliminata, ma è stata attiva tra metà novembre 2017 e l'11 gennaio 2018.
Per fortuna, ci sono alcuni avvertimenti su chi è stato colpito. Per OnePlus:
- Gli utenti che hanno pagato tramite una carta di credito salvata NON dovrebbero essere interessati
- Gli utenti che hanno pagato con il metodo "Carta di credito tramite PayPal" NON dovrebbero essere interessati
- Gli utenti che hanno pagato tramite PayPal NON dovrebbero essere interessati
OnePlus afferma che è in contatto con i clienti che sono caduti vittime di questo attacco e che sta lavorando con il suo processore di pagamento e i suoi fornitori per garantire che qualcosa di simile non accada di nuovo. Se non sei sicuro che i dati della tua carta siano stati compromessi o meno, tieni d'occhio la cronologia delle tue transazioni per confermare che tutti i pagamenti effettuati sono quelli che hai autorizzato. Se vuoi essere più precauzionale (cosa che quasi incoraggiamo in un caso come questo), non è una cattiva idea contattare la tua banca, cancellare la tua carta corrente e ottenerne una nuova.
Anche se ti ho già fatto questa domanda, queste nuove informazioni influiscono sulla tua decisione di fare affari con OnePlus in futuro?
OnePlus 3T su OxygenOS beta stava inviando i dati degli Appunti ai server Alibaba
