OnePlus opäť porušuje údaje a sprístupňuje informácie „niektorých“ kupujúcich, informácie o autentifikácii a platbách, tvrdí, výrobca smartphonov

Oneplus vyrába vlajkové lode s rozpočtom a na budúci mesiac uvedie na trh svoje najnovšie zariadenia, 7T a 7T Pro

Spoločnosť OnePlus, ktorá sa stala silnou entitou známou ako „vlajková loď zabijakov“, začiatkom tohto týždňa utrpela ďalšie porušenie ochrany údajov. Výrobca smartfónov OnePlus ponúkol zdanlivo upokojujúce, ale neurčité potvrdenie o úmyselnom a vonkajšom porušení bezpečnosti. Podľa vlastného priznania spoločnosti boli prístupné údaje o zákazníkoch vrátane mena, kontaktného čísla, e-mailu a dodacej adresy. OnePlus kategoricky dodal, že citlivé prihlasovacie a platobné informácie neboli ohrozené.

Tím internej ochrany údajov spoločnosti OnePlus na svojom oficiálnom blogu oznámil, že k informáciám o zákazníkoch „mal prístup neoprávnená strana“. V blogovom príspevku sa uvádza, že zverejnené informácie zahŕňajú meno, kontaktné číslo, e-mail a dodaciu adresu zákazníkov. OnePlus tiež spomenul, že zákazníci, ktorých údaje boli odhalené, sú informovaní prostredníctvom e-mailov. Mimochodom, nie je to prvýkrát, čo sa OnePlus stal obeťou úspešného narušenia údajov.

Porušenie neznámych proporcií spoločnosťou OnePlus sprístupňuje údaje o kupujúcich:

Spoločnosť OnePlus iba potvrdila, že došlo k porušeniu ochrany údajov, ktoré odhaľovalo citlivé podrobnosti vrátane kontaktných čísel, mien a adries zákazníkov. Dodala, že databázu objednávok zákazníkov napadol zatiaľ neznámy hacker. Spoločnosť kategoricky tvrdí, že platobné informácie, heslá a účty „sú bezpečné“.

Časté otázky v sekcia komentárov blogpostu uvádza, že OnePlus zistil, že k informáciám o objednávkach niektorých používateľov „pristupovala tretia strana“ pri monitorovaní svojich systémov. Vyhlásenie spoločnosti OnePlus znie: „Urobili sme okamžité kroky na zastavenie votrelca a posilnenie bezpečnosti. Pred zverejnením sme našich dotknutých používateľov informovali e-mailom. Momentálne pracujeme s príslušnými orgánmi na ďalšom vyšetrovaní tohto incidentu. “

Spoločnosť OnePlus odhalila svoje druhé porušenie ochrany údajov na webových stránkach za dva roky https://t.co/KrcrLx9py0 pic.twitter.com/CCbpPJdAap

- Jonathan Maldonado (@ Onix007) 23. novembra 2019

Je zrejmé, že bezpečnosť smartfónov OnePlus nebola porušená. Na základe výberu slov sa zdá, že backendová databáza webových stránok OnePlus bola zámerne napadnutá, aby získala prístup k údajom o zákazníkoch.

Mnohé pokusy, ktoré prevádzkujú online trh alebo uľahčujú komunikáciu medzi poskytovateľmi služieb a kupujúcimi, bežne realizujú takéto pokusy. The primárnym zámerom tohto útoku zhromažďuje cenné informácie. Takéto informácie majú pre Dark Web veľkú hodnotu , kde kupujúci používajú to isté na uskutočnenie phishingových útokov a SPAM kampaní. Je zaujímavé, že OnePlus sám si uvedomuje podstatu a úmysel útoku a varoval používateľov, že v dôsledku incidentu môžu dostávať spam a phishingové e-maily.

Čo by mali zákazníci OnePlus urobiť po narušení dát:

Zákazníci OnePlus sú informovaní o porušení prostredníctvom e-mailu, ktorý začal narážať do doručenej pošty ľudí. Ak zákazník OnePlus ešte nedostal oznámenie, OnePlus tvrdí, že sa ho to netýka. V e-maile zaslanom dotknutým používateľom spoločnosť OnePlus uvádza, že spolupracuje s úradmi na vyšetrení incidentu a bude zákazníkov aktualizovať, keď budú k dispozícii ďalšie informácie. Zainteresovaní používatelia môžu kontaktovať podporu zákazníkov a získať ďalšie informácie. Aj keď to môže znieť upokojujúco, je to skutočne dosť znepokojujúce.

Kúpil som si dva telefóny priamo z @oneplus webovú stránku a v obidvoch prípadoch som dostal ROVNAKÉ upozornenie na kraviny, ktoré ma informovalo, že k mojim údajom bol „pristupovaný“.

Myslím, že je bezpečné predpokladať, že títo blázni iba predávajú vaše osobné informácie a nazývajú ich bezpečnostným incidentom pic.twitter.com/VjtCM8kA0a

- Chuck ₿ (@cbar_tx) 22. novembra 2019

OnePlus otvorene nepotvrdil počet dotknutých zákazníkov . Inými slovami, v súčasnosti neexistuje spôsob, ako zistiť, aké veľké bolo narušenie údajov v OnePlus. V januári 2018 zločinci ukradli informácie o kreditných kartách 40 000 zákazníkom OnePlus. Celkom znepokojujúce je, že správy sa údajne objavili po tom, čo niekoľko zákazníkov OnePlus nahlásilo podozrivú aktivitu na svojich účtoch po vykonaní transakcií na webe OnePlus.

Je logickým krokom nastavenie monitorovania kreditu, aby sa skontrolovali možné pokusy o podvod. Dôrazne sa odporúča aj zmena hesiel. S Čierny piatok a Kybernetický pondelok sa rýchlo blížia Očakáva sa, že dôjde k prudkému nárastu objemu predaja a nákupu, a preto je dôležité chrániť citlivé informácie.