Onlangs zeiden we iets heel serieus: OnePlus was gehackt vanwege slecht beveiligingsbeheer op zijn website. Daarom heeft de bekende Chinese smartphonefabrikant OnePlus creditcardbetalingen opgeschort nadat klanten frauduleuze aankopen hebben gemeld.
laten zien
OnePlus gehackt! Bedrijf schort creditcardbetalingen op
Gisteren zeiden we iets heel serieus: OnePlus was gehackt vanwege slecht beveiligingsbeheer op zijn website. Dit zorgde ervoor dat de bankgegevens van de gebruikers die sinds november op de website hadden betaald in handen waren van de hackers, en honderden gebruikers kregen onterechte kosten op hun kaart. Nu heeft het bedrijf de eerste voorzichtige stap gezet.
OnePlus verwijdert de mogelijkheid om met kaart te betalen na publicatie van het probleem
Zoals we in het nieuws zeiden, begrepen we niet hoe OnePlus, dat beweerde de diefstal van gegevens van de kaarten van hun klanten te onderzoeken, bleef toestaan dat het werd betaald op een website die onveilig werd bevonden. Ten slotte heeft het bedrijf de mogelijkheid om met een winkelkaart te betalen uitgeschakeld 48 uur nadat het had vastgesteld dat het een beveiligingsinbreuk had opgelopen en dat ze dit aan het onderzoeken waren.
Het bedrijf heeft de post van zijn forum waar ze de hele zaak melden, bijgewerkt en gezegd dat ze de betaling met een kaart uit voorzorg tijdelijk hebben uitgeschakeld, omdat dit momenteel alleen PayPal is.
Het bedrijf onderzoekt samen met zijn aanbieders van alternatieve betalingsdiensten om het tijdelijk en veilig te gebruiken, terwijl het controleert of het betalingssysteem hack-proof is (cryptocurrencies zoals Ripple?).
De betalingen die door de hack zijn getroffen, zijn betalingen die met een creditcard zijn gedaan, terwijl als ze via PayPal zijn gedaan, er geen beveiligingsprobleem is. Aangezien het bedrijf nog niet heeft gemeld of het probleem van hen was of van de externe provider die verantwoordelijk is voor het beheer van betalingen.
De gegevens zijn niet veilig verwerkt op de OnePlus-website
Zoals we gisteren verzamelden, bevestigde Fidus dat er een moment was waarop de gegevens niet op een veilige manier werden gebruikt: tussen het invoeren van de bankgegevens in de webbox door de gebruiker en deze werden verzonden naar het web dat de betaling verwerkte.
Op dat moment gingen de gegevens op onveilige wijze via de website van OnePlus, waardoor ze onderschept konden worden. Daarnaast benadrukt het beveiligingsbedrijf dat OnePlus niet werkt volgens de PCI beveiligde betalingsstandaard.
Daarom raden we je aan om voorlopig niets te kopen op de OnePlus-website totdat het probleem is opgelost. We zullen zien hoe dit het bedrijf beïnvloedt, aangezien zijn website momenteel het enige middel is om zijn telefoon in vrijwel de hele wereld te kopen, ook in India. In het geval dat u een aankoop op internet heeft gedaan of onterechte kosten heeft ontvangen, raden we u aan contact op te nemen met uw bank om de kaart te blokkeren, betalingen te annuleren en uw kaartverzekering te gebruiken voor het geval dat nodig is.
Dus, wat vind je hiervan? Deel eenvoudig al uw mening en gedachten in het commentaargedeelte hieronder.