OnePlus: dotknięty (ponownie) wyciekiem danych

W zeszły piątek OnePlus stwierdził, że „nieautoryzowany członek„Uzyskał dostęp do bazy danych klientów.

ΑTa baza danych zawierała nazwiska klientów, numery telefonów, adresy e-mail i adresy wysyłkowe. Na szczęście żadne informacje dotyczące karty kredytowej ani hasła nie zostały naruszone.

Mimo to firma ostrzega swoich klientów, aby byli ostrożni. „Poszkodowani użytkownicy mogą otrzymywać e-maile w wyniku tego incydentu” – powiedział w oświadczeniu. forum.

Przykładem phishingu może być wiadomość podszywająca się pod OnePlus z prośbą o kliknięcie łącza lub pobranie oprogramowania. Jednak w rzeczywistości program jest oszustwem służącym do instalowania złośliwego oprogramowania lub przechwytywania danych logowania. Klienci powinni szczególnie uważać na fałszywe e-maile lub adresy URL w otrzymywanych oficjalnych wiadomościach.

OnePlus nie podał, ilu klientów ani jak długo haker miał dostęp do ich danych. Zespół ds. bezpieczeństwa OnePlus Odkrył aktywność w zeszłym tygodniu po monitorowaniu swoich systemów.

„Podjęliśmy natychmiastowe kroki w celu powstrzymania intruza i zwiększenia bezpieczeństwa naszych danych” – dodała firma. „Zanim upubliczniliśmy to, poinformowaliśmy naszych użytkowników, a obecnie współpracujemy z właściwymi organami w celu dalszego zbadania tego incydentu”.

To nie pierwszy raz, kiedy OnePlus doznał naruszenia bezpieczeństwa danych. Rok temu około 40.000 XNUMX klientów na stronie internetowej firmy straciło informacje o swojej karcie kredytowej dzięki hakerowi, który umieścił złośliwe oprogramowanie w OnePlus.net.

W odpowiedzi OnePlus zobowiązał się do wdrożenia bezpieczniejszej metody płatności i przeprowadzenia kontroli bezpieczeństwa, aby chronić swoją witrynę przed przyszłymi atakami. Ale najwyraźniej wysiłek nie wystarczył.

OnePlus powiedział, że jeszcze bardziej zwiększy bezpieczeństwo swoich systemów. „Pracujemy ze znaną na całym świecie platformą bezpieczeństwa w przyszłym miesiącu i do końca grudnia uruchomimy oficjalny program bug bounty” – dodała firma.

Źródło