OnePlus、サイト上のクレジットカード侵害により最大4万人のユーザーが影響を受けたと発表

OnePlusは最近、公式ストアで発生したクレジットカード詐欺をめぐって多くの論争を巻き起こしています。

OnePlus フォーラムでユーザー が報告したように、OnePlus のオンライン プラットフォームがハッキングされたとして、同社のポータルで使用したクレジット カードに不正な請求が行われました。

OnePlus の公式回答 によると、 同社は攻撃を受けたことを認めた一方で、oneplus.net の最大 40,000 人のユーザーがこの事件の影響を受ける可能性があると発表しました。 同社は、影響を受ける可能性のあるすべてのユーザーにすでに電子メールを送信していると述べています。

OnePlusは以前、自社のサーバーは安全だと主張していたが、確かにクレジットカードでの支払いを一時停止した。今回、同社はハッキングとされるものと影響を受ける顧客に関する詳細情報を発表した。

同社の調査によると、 同社のシステムの 1 つがハッキングされ、クレジット カード情報の入力中に悪意のあるスクリプトが支払いページのコードに挿入され、 クレジット カード情報が盗聴されたとのことです。この悪意のあるスクリプトは中間的に動作し、ユーザーのブラウザから直接データを送信します。 OnePlus は現在、感染したサーバーを隔離し、関連するすべてのセキュリティ対策を強化していると主張しています。

同チームは 、2017年11月中旬から2018年1月11日までにoneplus.netにクレジットカード情報を入力したユーザーが影響を受ける可能性があるとしている。 ただし、この期間中に手動で入力されたクレジット カード番号のみが危険にさらされる可能性があります。以前に保存したクレジット カード情報を使用して、または PayPal 経由で支払いを行ったユーザーは影響を受けません。

現時点では、OnePlus は影響を受ける可能性のあるユーザーに電子メールを送信しています。 さらに、不正請求を防ぐために、銀行取引明細書を確認し、銀行に連絡するようユーザーに呼びかけています。 OnePlus は、顧客が会社に問題を報告できるように、監視対象の電子メール ID: security@oneplus.net も共有しています。さらにチームは、この事件により適切に対処するためにプロバイダーや地方自治体と協力し、より安全なクレジット カード支払い方法を導入するために現在の決済プロバイダーと協力していると述べた。