OnePlus: (opnieuw) getroffen door datalekken

Afgelopen vrijdag is de OnePlus verklaarde dat een "onbevoegd lid”Toegang gekregen tot een klantendatabase.

ΑDeze database bevatte namen van klanten, telefoonnummers, e-mailadressen en verzendadressen. Gelukkig is er geen creditcard- of wachtwoordinformatie gecompromitteerd.

Toch waarschuwt het bedrijf zijn klanten voorzichtig te zijn. "Getroffen gebruikers kunnen e-mails ontvangen als gevolg van dit incident", zei hij in een verklaring. forum.

Een voorbeeld van phishing kan een bericht zijn dat doet alsof het van OnePlus is, waarin u wordt gevraagd op een link te klikken of software te downloaden. In werkelijkheid is het programma echter een scam voor het installeren van malware of het onderscheppen van inloggegevens. Klanten moeten vooral op hun hoede zijn voor valse e-mails of URL's in officiële berichten die ze ontvangen.

OnePlus zei niet hoeveel klanten of hoe lang de hacker toegang had tot hun gegevens. Het OnePlus-beveiligingsteam Hij ontdekte de activiteit vorige week na het monitoren van zijn systemen.

"We hebben onmiddellijk stappen ondernomen om de indringer te stoppen en de beveiliging van onze gegevens te verbeteren", voegde het bedrijf eraan toe. "Voordat we het openbaar maakten, hebben we onze gebruikers geïnformeerd en momenteel werken we samen met de bevoegde autoriteiten om dit incident verder te onderzoeken."

Het is niet de eerste keer dat OnePlus een datalek heeft opgelopen. Een jaar geleden verloren zo'n 40.000 klanten op de website van het bedrijf hun creditcardgegevens, dankzij een hacker die malware op OnePlus.net plaatste.

Als reactie hierop beloofde OnePlus om een ​​veiligere betaalmethode te implementeren en een veiligheidscontrole uit te voeren om zijn site te beschermen tegen toekomstige aanvallen. Maar het was duidelijk dat de inspanning niet genoeg was.

OnePlus zei dat het de beveiliging van zijn systemen verder zou vergroten. "We werken volgende maand met een wereldberoemd beveiligingsplatform en zullen eind december een officieel bug bounty-programma lanceren", voegde het bedrijf eraan toe.

Bron