Op maandag 15 januari kondigde OnePlus op zijn forums aan dat sommige klanten frauduleuze activiteiten hadden gemeld op creditcards en betaalpassen die werden gebruikt voor aankopen op oneplus.net. Het was op dat moment onduidelijk hoeveel mensen getroffen waren of wat dit in de eerste plaats veroorzaakte, en slechts een dag later verwijderde OnePlus de optie om betalingen met een creditcard / bankpas van zijn site te doen.
Enkele dagen later op 19 januari gaf OnePlus nog een update uit op zijn forums om te bevestigen dat deze frauduleuze activiteit het gevolg was van een inbreuk op de beveiliging die tot 40.000 gebruikers trof.
Hoe is dit in vredesnaam gebeurd? Volgens OnePlus werd een kwaadaardig script toegevoegd aan de betalingscode van zijn site en werd er informatie over creditcards / betaalpassen gesnuffeld toen klanten deze betraden. Het script is sindsdien geëlimineerd, maar het was actief tussen half november 2017 en 11 januari 2018.
Gelukkig zijn er enkele kanttekeningen bij wie getroffen is. Per OnePlus:
- Gebruikers die via een opgeslagen creditcard hebben betaald, mogen dit NIET ondervinden
- Gebruikers die via de methode 'Creditcard via PayPal' hebben betaald, hoeven dit NIET te doen
- Gebruikers die via PayPal hebben betaald, mogen NIET worden getroffen
OnePlus zegt dat het in contact staat met klanten die het slachtoffer zijn geworden van deze aanval en dat het samenwerkt met zijn betalingsprocessor en providers om ervoor te zorgen dat zoiets niet meer gebeurt. Als u niet zeker weet of uw kaartgegevens zijn gecompromitteerd, houd dan uw transactiegeschiedenis in de gaten om te bevestigen dat betalingen die u heeft geautoriseerd, worden uitgevoerd. Als u extra voorzichtig wilt zijn (wat we in zo'n geval bijna aanmoedigen), is het geen slecht idee om contact op te nemen met uw bank, uw huidige kaart te annuleren en een nieuwe te krijgen.
Hoewel ik u deze vraag al heb gesteld, heeft deze nieuwe informatie invloed op uw beslissing om in de toekomst zaken te doen met OnePlus?
OnePlus 3T op OxygenOS beta stuurde klembordgegevens naar Alibaba-servers
