El lunes 15 de enero, OnePlus anunció en sus foros que algunos clientes habían informado sobre actividades fraudulentas en tarjetas de crédito y débito utilizadas para compras en oneplus.net. No estaba claro en ese momento cuántas personas habían sido afectadas o qué causó esto en primer lugar, y solo un día después, OnePlus eliminó la opción de realizar pagos con una tarjeta de crédito / débito de su sitio.
Unos días después, el 19 de enero, OnePlus emitió otra actualización en sus foros para confirmar que esta actividad fraudulenta fue el resultado de una violación de seguridad que afectó a hasta 40, 000 usuarios.
¿Cómo en el mundo sucedió esto? Según OnePlus, se agregó un script malicioso al código de pago de su sitio y olfateó la información de la tarjeta de crédito / débito a medida que los clientes ingresaban. Desde entonces, el guión ha sido eliminado, pero estuvo activo entre mediados de noviembre de 2017 y el 11 de enero de 2018.
Afortunadamente, hay algunas advertencias sobre quién ha sido afectado. Por OnePlus:
- Los usuarios que pagaron con una tarjeta de crédito guardada NO deberían verse afectados
- Los usuarios que pagaron con el método "Tarjeta de crédito a través de PayPal" NO deberían verse afectados
- Los usuarios que pagaron a través de PayPal NO deberían verse afectados
OnePlus dice que está en contacto con clientes que han sido víctimas de este ataque y que está trabajando con su procesador de pagos y proveedores para garantizar que algo como esto no vuelva a suceder. Si no está seguro de si la información de su tarjeta se ha visto comprometida o no, vigile su historial de transacciones para confirmar que los pagos realizados sean los que usted haya autorizado. Si desea ser más precavido (lo cual casi alentamos en un caso como este), no es una mala idea ponerse en contacto con su banco, cancelar su tarjeta actual y obtener una nueva.
Aunque ya le hice esta pregunta, ¿esta nueva información afecta su decisión de hacer negocios con OnePlus en el futuro?
OnePlus 3T en OxygenOS beta estaba enviando datos del portapapeles a los servidores de Alibaba
