Покупатели интернет-магазина OnePlus жалуются на кражу платёжных данных

Автор Павел Сумцов 13:00 16.01.2018
- 0 +  1 089 0
Покупатели интернет-магазина OnePlus жалуются на кражу платёжных данных

От пользователей социальной сети Twitter, форума Reddit и официального форума OnePlus начали поступать жалобы на подозрительные банковские операции по их кредитным картам после совершения покупок в интернет-магазине OnePlus.

Представители OnePlus заявили, что платёжные данные покупателей не хранятся на сайте компании, а обрабатываются на защищённых серверах партнёров, куда данные поступают по зашифрованным каналам. Даже в случае использования опции «сохранить карту для последующих покупок» платёжная информация хранится на стороне партнёра, в то время как сайт OnePlus оставляет себе «маркер», по которому идентифицируется карта конкретного покупателя.

При наличие малейших подозрениях на кражу платёжных данных, OnePlus рекомендуют пользователям обращаться в банк для пресечения нежелательных операций. В компании уже занимаются проведением тщательной проверки безопасности.

Фирма Fidus Information Security, занимающаяся исследованиями в области информационной безопасности, провела независимый аудит, в ходе которого были выявлены две потенциальные уязвимости:

  • На сайте мог быть размещён вредоносный JavaScript, перенаправляющий платёжные данные на сторону злоумышленников до того, как они были зашифрованы и переданы платёжной системе партнёра.
  • Платёжный сервис CyberSource, используемый OnePlus, сам оказался жертвой взлома.

Стоит отметить, что следов каких-либо вредоносных скриптов обнаружено не было. Если инцидент с OnePlus стал следствием атаки на CyberSource, то под угрозой находятся прочие интернет-магазины, задействующие сервис.

Подписывайтесь на Rozetked в Telegram, во «ВКонтакте» и обязательно в YouTube.
Хабы: oneplus

22.07.2020
Презентация Asus ROG Phone 3
23.07.2020
Презентация игр для Microsoft Xbox Series X
03.09.2020
IFA 2020
23.07.2020
Презентация игр для Microsoft Xbox Series X
03.10.2020
​​Comic Con Russia 2020
30.07.2020
Премьера «Неистовый»
06.08.2020
Премьера «Агент Ева»
13.08.2020
Премьера «Довод»
20.08.2020
Премьера «Мулан»
20.08.2020
Премьера «Поезд в Пусан 2: Полуостров»
05.11.2020
Премьера «Чёрная Вдова»
16.12.2021
Премьера «Аватар 2»
Все события


Реклама на сайте



Комментарии

22.07.2020
Презентация Asus ROG Phone 3
23.07.2020
Презентация игр для Microsoft Xbox Series X
03.09.2020
IFA 2020
23.07.2020
Презентация игр для Microsoft Xbox Series X
03.10.2020
​​Comic Con Russia 2020
30.07.2020
Премьера «Неистовый»
06.08.2020
Премьера «Агент Ева»
13.08.2020
Премьера «Довод»
20.08.2020
Премьера «Мулан»
20.08.2020
Премьера «Поезд в Пусан 2: Полуостров»
05.11.2020
Премьера «Чёрная Вдова»
16.12.2021
Премьера «Аватар 2»
Все события


Реклама на сайте