עד 40,000 משתמשים עלולים להיפגע מפריצת ה- oneplus

השבוע קפצו החדשות על פריצה אפשרית בחנות המקוונת OnePlus. מספר משתמשים קיבלו חיובים מוזרים לאחר ששילמו באמצעות כרטיס אשראי באתר המותג. כנראה שהיה משהו לא בסדר בפלטפורמה שמטפלת בתשלומי כרטיסי אשראי. אז OnePlus הסיר את האפשרות באופן זמני. כעת, המותג כבר מזהה את הפריצה.

עד 40, 000 משתמשים יכולים להיות מושפעים מההפרצה של OnePlus

ככל הנראה, סקריפט זדוני היה מוצג בדף התשלום. בדרך זו ניתן היה להשיג את נתוני כרטיסי האשראי של אלפי משתמשים. מכיוון ששמועה יכולה להיות עד 40, 000 אנשים שנפגעו מההאק הזה.

אם אי פעם קנית טלפון מ- @oneplus, אני מציע לך לגזור את כרטיס האשראי שלך. שלי שימש לקניית דברים בשווי כמה מאות חלונות # creditcardfraud pic.twitter.com/KYgtb3wEmx

- פיטר סמולבון (@PeterSmallbone) 19 בינואר, 2018

פורץ את אתר OnePlus

לדברי החברה, הקוד הוזרק באמצע נובמבר, כאשר ה- OnePlus 5T פגע בשוק. התסריט פעל ושלח מידע מדפדפן המשתמש. למזלנו זה כבר הוסר והשרתים הוסגרו בהסגר. אם כי מבוצעת ביקורת אבטחה בחיפוש אחר כשלים ובדיקת שהכל בסדר.

ההערכה היא שיכולים להיות 40, 000 משתמשים שנפגעו מהפרצה זו באינטרנט. למשתמשים ששילמו באמצעות PayPal או שנשמר כרטיס אשראי, אין שום בעיה. אם כי בכל מקרה, אם ראית תנועה מוזרה בחשבונך, עליך ליצור קשר עם [email protected].

בעיית האבטחה עצומה עבור החברה. למרבה המזל נראה שזה כבר נפתר, לפחות לעת עתה. אבל, אנו מקווים שהם ינקטו צעדים נוספים, מכיוון שזה לא אמור לקרות למותג כמו OnePlus כיום.

גופן של OnePlus