OnePlus: afectat (de nou) per la fuga de dades

Divendres passat, el OnePlus va afirmar que un "membre no autoritzat"Va accedir a una base de dades de clients.

ΑAquesta base de dades contenia noms de clients, números de telèfon, adreces de correu electrònic i adreces d'enviament. Afortunadament, no es va comprometre cap informació de targeta de crèdit o contrasenya.

No obstant això, l'empresa adverteix als seus clients que siguin prudents. "Els usuaris afectats poden rebre correus electrònics com a conseqüència d'aquest incident", va dir en un comunicat. fòrum.

Un exemple de pesca podria ser un missatge que pretén ser d'OnePlus que us demana que feu clic a un enllaç o que baixeu algun programari. Tanmateix, en realitat, el programa és una estafa per instal·lar programari maliciós o interceptar les credencials d'inici de sessió. Els clients han de tenir especial compte dels correus electrònics o URL falsos en qualsevol missatge oficial que rebin.

OnePlus no va dir quants clients ni quant de temps el pirata informàtic va tenir accés a les seves dades. L'equip de seguretat de OnePlus Va descobrir l'activitat la setmana passada després de supervisar els seus sistemes.

"Hem pres mesures immediates per aturar l'intrus i millorar la seguretat de les nostres dades", va afegir la companyia. "Abans de fer-ho públic, vam informar als nostres usuaris i, de moment, estem treballant amb les autoritats competents per investigar més aquest incident".

Aquesta no és la primera vegada que OnePlus pateix una violació de dades. Fa un any, uns 40.000 clients del lloc web de l'empresa van perdre la informació de la seva targeta de crèdit, gràcies a un pirata informàtic que va posar programari maliciós a OnePlus.net.

En resposta, OnePlus es va comprometre a implementar un mètode de pagament més segur i a dur a terme una comprovació de seguretat per protegir el seu lloc d'atacs futurs. Però és evident que l'esforç no va ser suficient.

OnePlus va dir que augmentaria encara més la seguretat dels seus sistemes. "Estem treballant amb una plataforma de seguretat de renom mundial el mes que ve i llançarem un programa oficial de recompensa d'errors a finals de desembre", va afegir la companyia.

Font