OnePlus: Apektado (muli) ng data leakage

Noong nakaraang Biyernes, ang OnePlus sinabi na ang isang "hindi awtorisadong miyembro"Nakakuha ng access sa isang database ng kliyente.

ΑAng database na ito ay naglalaman ng mga pangalan ng customer, numero ng telepono, e-mail address, at address sa pagpapadala. Sa kabutihang palad, walang impormasyon ng credit card o password ang nakompromiso.

Gayunpaman, binabalaan ng kumpanya ang mga customer nito na maging maingat. "Maaaring makatanggap ng mga email ang mga apektadong user bilang resulta ng insidenteng ito," aniya sa isang pahayag. forum.

Ang isang halimbawa ng phishing ay maaaring isang mensahe na nagpapanggap na mula sa OnePlus na humihiling sa iyo na mag-click sa isang link o mag-download ng ilang software. Gayunpaman, sa katotohanan, ang programa ay isang scam para sa pag-install ng malware o pagharang ng mga kredensyal sa pag-log in. Ang mga customer ay dapat lalo na mag-ingat sa mga pekeng email o URL sa anumang opisyal na mensahe na kanilang natatanggap.

Hindi sinabi ng OnePlus kung gaano karaming mga customer o kung gaano katagal ang hacker ay may access sa kanilang data. Ang koponan ng seguridad ng OnePlus Natuklasan niya ang aktibidad noong nakaraang linggo pagkatapos subaybayan ang mga sistema nito.

"Kami ay gumawa ng mga agarang hakbang upang matigil ang nanghihimasok at mapahusay ang seguridad ng aming data," dagdag ng kumpanya. "Bago namin ito isinapubliko, ipinaalam namin sa aming mga gumagamit, at sa ngayon, nakikipagtulungan kami sa mga karampatang awtoridad upang higit pang imbestigahan ang insidenteng ito."

Hindi ito ang unang pagkakataon na ang OnePlus ay dumanas ng data breach. Isang taon na ang nakalipas, humigit-kumulang 40.000 customer sa website ng kumpanya ang nawala ang kanilang impormasyon sa credit card, salamat sa isang hacker na naglagay ng malware sa OnePlus.net.

Bilang tugon, nangako ang OnePlus na magpatupad ng mas secure na paraan ng pagbabayad at magsagawa ng security check upang protektahan ang site nito mula sa mga pag-atake sa hinaharap. Ngunit malinaw, ang pagsisikap ay hindi sapat.

Sinabi ng OnePlus na madaragdagan pa nito ang seguridad ng mga system nito. "Kami ay nagtatrabaho sa isang kilalang-kilalang platform ng seguridad sa susunod na buwan at maglulunsad ng isang opisyal na programa ng bug bounty sa katapusan ng Disyembre," dagdag ng kumpanya.

Pinagmulan