OnePlus: Veri sızıntısından (tekrar) etkilendi

Geçen Cuma, OnePlus belirtti bir "yetkisiz üye”Bir müşteri veritabanına erişim kazandı.

ΑBu veritabanı müşteri adlarını, telefon numaralarını, e-posta adreslerini ve sevkiyat adreslerini içeriyordu. Neyse ki, hiçbir kredi kartı veya şifre bilgisi tehlikeye girmedi.

Yine de şirket, müşterilerini dikkatli olmaları konusunda uyarıyor. Bir açıklamada, "Etkilenen kullanıcılar bu olayın bir sonucu olarak e-posta alabilir" dedi. forumlar.

Kimlik avına bir örnek, bir bağlantıya tıklamanızı veya bir yazılım indirmenizi isteyen OnePlus'tan geliyormuş gibi davranan bir mesaj olabilir. Bununla birlikte, gerçekte program, kötü amaçlı yazılım yüklemek veya oturum açma kimlik bilgilerini ele geçirmek için bir aldatmacadır. Müşteriler, aldıkları herhangi bir resmi mesajdaki sahte e-postalara veya URL'lere karşı özellikle dikkatli olmalıdır.

OnePlus, bilgisayar korsanının kaç müşterinin verilerine ne kadar süreyle erişebildiğini söylemedi. OnePlus güvenlik ekibi keşfetti sistemlerini izledikten sonra geçen hafta faaliyet.

Şirket, "Davetsiz misafiri durdurmak ve verilerimizin güvenliğini artırmak için acil adımlar attık" dedi. "Açıklamadan önce kullanıcılarımızı bilgilendirdik ve şu anda bu olayı daha fazla araştırmak için yetkili makamlarla birlikte çalışıyoruz."

Bu, OnePlus'ın ilk kez bir veri ihlali yaşaması değil. Bir yıl önce, şirketin web sitesinde yaklaşık 40.000 müşteri, OnePlus.net'e kötü amaçlı yazılım yükleyen bir bilgisayar korsanı sayesinde kredi kartı bilgilerini kaybetti.

Buna karşılık, OnePlus daha güvenli bir ödeme yöntemi uygulamaya ve sitesini gelecekteki saldırılardan korumak için bir güvenlik kontrolü gerçekleştirmeye söz verdi. Ama açıkçası, çaba yeterli değildi.

OnePlus, sistemlerinin güvenliğini daha da artıracağını söyledi. Şirket, "Önümüzdeki ay dünyaca ünlü bir güvenlik platformuyla çalışıyoruz ve Aralık ayı sonuna kadar resmi bir hata ödül programı başlatacağız" dedi.

kaynak