Le lundi 15 janvier, OnePlus a annoncé sur ses forums que certains clients avaient signalé des activités frauduleuses sur des cartes de crédit et de débit utilisées pour des achats sur oneplus.net. À ce moment-là, on ne savait pas combien de personnes avaient été touchées ni quelle en était la cause, et un jour plus tard, OnePlus a supprimé l'option permettant d'effectuer des paiements avec une carte de crédit / débit depuis son site.
Quelques jours plus tard, le 19 janvier, OnePlus a publié une autre mise à jour sur ses forums pour confirmer que cette activité frauduleuse résultait d'une atteinte à la sécurité affectant jusqu'à 40 000 utilisateurs.
Comment dans le monde est-ce arrivé? Selon OnePlus, un script malveillant a été ajouté au code de paiement de son site et détecte les informations de carte de crédit / débit au fur et à mesure que les clients les saisissent. Le script a depuis été supprimé, mais il était actif entre la mi-novembre 2017 et le 11 janvier 2018.
Heureusement, il y a des mises en garde concernant les personnes touchées. Par OnePlus:
- Les utilisateurs qui ont payé avec une carte de crédit enregistrée ne devraient PAS être affectés
- Les utilisateurs ayant payé via la méthode "Carte de crédit via PayPal" ne doivent PAS être affectés.
- Les utilisateurs qui ont payé via PayPal ne devraient pas être affectés
OnePlus déclare être en contact avec des clients victimes de cette attaque et travailler avec son processeur de paiement et ses fournisseurs pour faire en sorte que cela ne se reproduise plus. Si vous ne savez pas si les informations de votre carte ont été compromises, gardez un œil sur l'historique de vos transactions pour vous assurer que les paiements que vous effectuez sont ceux que vous avez autorisés. Si vous voulez être extrêmement prudent (ce que nous encourageons presque dans un cas comme celui-ci), ce n'est pas une mauvaise idée de contacter votre banque, d'annuler votre carte actuelle et d'en obtenir une nouvelle.
Même si je vous ai déjà posé cette question, cette nouvelle information a-t-elle une incidence sur votre décision de faire affaire avec OnePlus à l'avenir?
OnePlus 3T sur OxygenOS beta envoyait des données du Presse-papiers aux serveurs Alibaba
