Vendredi, OnePlus a confirmé qu'au moins 40 000 de ses clients pourraient avoir été touchés par la faille de sécurité . L'entreprise a révélé que les informations de carte bancaire de ces utilisateurs avaient été compromises suite au piratage de ses systèmes, ce qui l'a contrainte à suspendre les paiements par carte bancaire sur sa boutique en ligne en début de semaine.
La société a déclaré qu'un code malveillant avait été injecté dans le code de sa page de paiement après avoir ciblé l'un de ses systèmes, dans le but de voler les informations de carte de crédit pendant qu'elles étaient saisies par les utilisateurs sur le site pour effectuer des paiements. Le script malveillant a ensuite pu capturer et envoyer des informations complètes sur les cartes de crédit, y compris leurs numéros de carte, leurs dates d'expiration et leurs codes de sécurité, directement à partir de la fenêtre du navigateur de l'utilisateur.
Vendredi, OnePlus a envoyé un e-mail à ceux qui étaient peut-être touchés, disant que 40,000 2017, ou un « petit sous-ensemble » de sa clientèle totale » étaient potentiellement affectés par un pirate informatique inconnu, entre la mi-novembre 11 et le 2018 janvier XNUMX. Il leur a également conseillé de gardez un œil attentif sur leurs relevés de compte bancaire pour tout prélèvement frauduleux ou envisagez d'annuler leur carte de paiement.
Cette révélation est survenue une semaine après que de nombreux clients ont signalé des transactions frauduleuses sur leurs cartes de crédit, utilisées pour l'achat de produits OnePlus sur le site officiel de la marque, oneplus.net. Le fabricant chinois de téléphones a par la suite fait appel à une agence de sécurité externe pour mener une enquête.
"Nous avons mis en quarantaine le serveur infecté et renforcé toutes les structures système pertinentes", a déclaré OnePlus dans un article de forum détaillant les résultats. « Nous sommes en contact avec des clients potentiellement concernés et travaillons avec nos fournisseurs et les autorités locales pour mieux gérer l'incident. »
Cependant, la société estime que les clients ayant effectué des achats sur son site web en utilisant leur carte de crédit enregistrée, leur compte PayPal ou la méthode « Carte de crédit via PayPal » ne sont pas concernés par cette violation de données.
OnePlus enquête toujours sur l'incident et s'est engagé à mener un audit de sécurité approfondi pour identifier comment les pirates ont réussi à injecter le script malveillant dans ses serveurs. La société envisage également d'offrir un abonnement d'un an à un service gratuit de surveillance du crédit à tous les clients concernés.
Pendant ce temps, par mesure de précaution, les paiements par carte de crédit resteront suspendus sur la boutique OnePlus.net jusqu'à la fin de l'enquête, bien que les utilisateurs puissent effectuer des achats via PayPal.
