OnePlus заявляє, що 40 000 номерів кредитних карток були викрадені з сайту

OnePlus заявляє, що 40 000 номерів кредитних карток були викрадені з сайту

Виробник телефонів Android OnePlus змушений був закрити платежі на кредитних картках на своєму веб-сайті минулого тижня після численних повідомлень клієнтів про шахрайські звинувачення. Сьогодні компанія оголосила попередні результати свого дослідження, показуючи, що до 40 000 клієнтів, можливо, були вкрадені дані своїх кредитних карток. Виявляється, шкідливий скрипт ховається на своєму веб-сайті приблизно два місяці.

Згідно з повідомленням OnePlus, невідомий атакуючий отримав доступ до одного з своїх серверів в середині листопада та імплангував скрипт, який вичерпував інформацію про платежі від клієнтів, коли вони ввели свою платіжну інформацію в інтернет-магазині OnePlus. Вкрадені дані містять номер картки, код безпеки та платіжну інформацію. Це все, що вам потрібно для використання карти. Код збігався з періодичністю протягом найближчих тижнів до 11 січня 2018 року.

Це було добре прив'язане теж. OnePlus випустив свій найновіший телефон, OnePlus 5T, в листопаді 2017 року. Телефон запустився в 499 доларів, і він майже повністю обладнаний такими ж апаратами, як у Galaxy S8 та Pixel 2 XL. Шкідливий код запускався на своїх серверах під час початкового сплеску замовлень до кінця сезону святкових покупок. Той, хто використовував кредитну картку на сайті ОП протягом цього часу, повинен припустити, що їх карта знаходиться під загрозою збою. Тим, хто використовував PayPal для придбання свого телефону, повинен бути безпечним.

PayPal залишається єдиним способом оплати.
PayPal залишається єдиним способом оплати.

OnePlus каже, що він має карантин ураженого сервера, оскільки розслідування триває. Ще незрозуміло, чи зловмисник може віддалено завантажувати шкідливий сценарій або мати фізичний доступ до апаратного забезпечення. Компанія буде надавати більш детальну інформацію, коли вона їх має, але клієнти, чиї деталі, як відомо, вкрали, надсилаються електронною поштою. Платежі за допомогою кредитної картки на сайті OP залишаються вимкненими, але ви можете придбати телефони та аксесуари через PayPal.

Навіть якщо OP не надсилає електронного листа, слід взяти на себе картку, яка використовується на сайті з листопада, а виключення на минулому тижні було вкрадено. Просто тому, що не існує жодних шахрайських зборів, ще не означає, що ви в чіткому вираженні. Ваші дані можуть бути сидячи в базі даних, яка буде продаватися в найближчі тижні. OnePlus рекомендує зацікавленим особам стежити за їхніми висловлюваннями, але цього не вистачає. Якщо ви використовували картку на сайті OP протягом часу, коли воно було скомпрометовано, можливо, час скасувати картку.

Читати далі

$ 340 тис. Вартість графічних процесорів MSI RTX 3090, викрадених у фабриці
$ 340 тис. Вартість графічних процесорів MSI RTX 3090, викрадених у фабриці

MSI зазнала фабричної крадіжки, яку компанія вважає внутрішньою роботою. Графічних процесорів RTX 3090 було викрадено приблизно на 340 000 доларів.

Повідомляється, що вихідний код викрадений у розробника Cyberpunk 2077
Повідомляється, що вихідний код викрадений у розробника Cyberpunk 2077

Польський розробник ігор CD Projekt Red (CDPR) на початку цього тижня оголосив, що став жертвою хакерської атаки. В рамках операції зловмисники викрали внутрішні документи та вихідний код, які вони погрожували продати, якщо CDPR відмовиться заплатити викуп. Зараз експерти з кібербезпеки заявляють, що хакерська група простежила та продала викрадені дані за нерозкриту суму.

Відмінно, зараз ігри - викрадення систем з криптовалютниками
Відмінно, зараз ігри - викрадення систем з криптовалютниками

Ми закінчили криптова маркер на основі браузера для криптоутримувачів, які вставляли свою роботу в ігри. Ура

Rogue Developer використовує популярний проект з відкритим вихідним кодом для викрадення біткойнів
Rogue Developer використовує популярний проект з відкритим вихідним кодом для викрадення біткойнів

Масштаб порушень все ще знаходиться під слідством, але речі не виглядають добре.