Január 15-én, hétfőn a OnePlus fórumán bejelentette, hogy egyes ügyfelek csalárd tevékenységet jelentettek az oneplus.net webhelyen történő vásárláshoz használt hitel- és betéti kártyákkal kapcsolatban. Abban az időben nem volt világos, hogy elsősorban hány embert érintettek, vagy mi okozta ezt, és csak egy nappal később az OnePlus megszüntette a hitelkártyával vagy betéti kártyával történő fizetés lehetőségét a webhelyéről.
Néhány nappal később, január 19-én, az OnePlus újabb frissítést adott ki fórumain annak megerősítésére, hogy ez a csalárd tevékenység egy 40 000 felhasználót érintő biztonsági sérülés eredménye.
Hogy történt ez a világban? Az OnePlus szerint rosszindulatú szkriptet adtak a webhely fizetési kódjához, és szippantották el a hitel- / bankkártya-információkat, amikor az ügyfelek beléptek. A szkriptet azóta megszüntették, de 2017. november közepe és 2018. január 11 között aktív volt.
Szerencsére van néhány figyelmeztetés arra vonatkozóan, hogy ki érintett. Per OnePlus:
- A mentett hitelkártyával fizetõ felhasználókat NEM érinti
- NEM érinti azokat a felhasználókat, akik a "Hitelkártya PayPal-on" módszerrel fizettek
- A PayPal-on keresztül fizetõ felhasználókat NEM érinti
Az OnePlus azt mondja, hogy kapcsolatba lép az ügyfelekkel, akik e támadás áldozatává váltak, és hogy együttműködik a fizetési processzorával és a szolgáltatókkal annak biztosítása érdekében, hogy valami hasonló megismétlődjön. Ha nem biztos benne, hogy a kártya adatai veszélybe kerültek-e, akkor figyelje meg a tranzakciók előzményeit, hogy megerősítse-e, hogy a teljesített fizetéseket Ön engedélyezi. Ha különös óvatosságot szeretne alkalmazni (amit ilyen esetben szinte ösztönözünk), nem rossz ötlet, ha kapcsolatba lépünk a bankjával, töröljük a jelenlegi kártyát, és szerezzünk be egy újat.
Annak ellenére, hogy már feltettem neked ezt a kérdést, befolyásolja ez az új információ az a döntését, hogy a jövőben üzletet kezdenél a OnePlus-szal?
Az OnePlus 3T az OxygenOS bétaverzióján vágólap adatokat küldött az Alibaba szerverekre