Jeśli kupiłeś OnePlus 5T, dane Twojej karty kredytowej mogły zostać skradzione

Po rozpoczęciu dochodzenia w sprawie raportów o naruszeniu karty kredytowej na swojej stronie internetowej OnePlus ogłosiło kilka poważnych wniosków: do 40 000 klientów mogło mieć Dane karty kredytowej zostały skradzione. Obejmuje to numery kart, daty wygaśnięcia i kody CVV wpisane na stronie oneplus.net.

Sprawcą naruszenia, według OnePlus, jest fałszywy skrypt, który został wprowadzony do kodu strony płatności i jest w stanie przechwycić niezaszyfrowane informacje o karcie kredytowej z okien przeglądarki klientów. Firma twierdzi, że exploit działa od uruchomienia OnePlus 5T w listopadzie, chociaż wpłynął na całą sprzedaż dokonywaną za pośrednictwem strony internetowej. Nie jest jasne, czy atak został wywołany zdalnie, czy wewnętrznie.

[Czytaj dalej: Najlepsze telefony z Androidem]

Nawiasem mówiąc, naruszenie mogło wpłynąć tylko na klientów korzystających z nowej karty kredytowej w witrynie. OnePlus twierdzi, że nie powinno to wpłynąć na osoby, które skorzystały z wcześniej zapisanej karty lub systemu PayPal w celu wymeldowania się. Firma zamknęła system przetwarzania kart kredytowych 16 stycznia, kiedy pojawiły się raporty o nieuczciwych opłatach pojawiających się na wyciągach z kart kredytowych klientów. Klienci nadal mogą kupować telefony za pośrednictwem serwisu PayPal.

Firma OnePlus nadal bada sprawę za pomocą niezależnej firmy zajmującej się bezpieczeństwem cybernetycznym, ale nie oferuje okna, w którym można będzie dokonać zakupu kart kredytowych na swojej stronie internetowej. Mówi, że wzmocni swój system za pomocą ostrzejszych środków bezpieczeństwa i rozważa oferowanie wszystkim zainteresowanym użytkownikom bezpłatnej, rocznej subskrypcji na firmę monitorującą kredyt.

Doug Duvall / IDG

The OnePlus 5T.

W formularzu postu OnePlus powiedział: "Nie możemy przeprosić za to, że tak się stało. Jesteśmy niezmiernie wdzięczni, że mamy tak czujną i świadomą społeczność i bolesne jest dla nas zawieść. "

Jeśli kupiłeś OnePlus 5T lub jakikolwiek inny telefon za pośrednictwem witryny OnePlus, zadzwoń do wystawcy karty kredytowej widzieliście, że otrzymali kartę zastępczą z nowym numerem.

Dlaczego to ma znaczenie: Każde naruszenie karty kredytowej to wielka sprawa, ale ta szczególnie uderza w OnePlus. Ponieważ OnePlus sprzedaje odblokowane telefony i nie ma ich w sklepach firmowych w Stanach Zjednoczonych, duża część jego sprzedaży jest prowadzona bezpośrednio za pośrednictwem swojej strony internetowej. Wyłączenie systemu przetwarzania kart kredytowych niewątpliwie wpłynie na sprzedaż, podobnie jak publiczne skutki tego naruszenia.