Покупатели интернет-магазина OnePlus жалуются на кражу платёжных данных

Автор Павел Сумцов в 13:00 16.01.2018
- 0 +  666 0
Покупатели интернет-магазина OnePlus жалуются на кражу платёжных данных

От пользователей социальной сети Twitter, форума Reddit и официального форума OnePlus начали поступать жалобы на подозрительные банковские операции по их кредитным картам после совершения покупок в интернет-магазине OnePlus.

Представители OnePlus заявили, что платёжные данные покупателей не хранятся на сайте компании, а обрабатываются на защищённых серверах партнёров, куда данные поступают по зашифрованным каналам. Даже в случае использования опции «сохранить карту для последующих покупок» платёжная информация хранится на стороне партнёра, в то время как сайт OnePlus оставляет себе «маркер», по которому идентифицируется карта конкретного покупателя.

При наличие малейших подозрениях на кражу платёжных данных, OnePlus рекомендуют пользователям обращаться в банк для пресечения нежелательных операций. В компании уже занимаются проведением тщательной проверки безопасности.

Фирма Fidus Information Security, занимающаяся исследованиями в области информационной безопасности, провела независимый аудит, в ходе которого были выявлены две потенциальные уязвимости:

  • На сайте мог быть размещён вредоносный JavaScript, перенаправляющий платёжные данные на сторону злоумышленников до того, как они были зашифрованы и переданы платёжной системе партнёра.
  • Платёжный сервис CyberSource, используемый OnePlus, сам оказался жертвой взлома.

Стоит отметить, что следов каких-либо вредоносных скриптов обнаружено не было. Если инцидент с OnePlus стал следствием атаки на CyberSource, то под угрозой находятся прочие интернет-магазины, задействующие сервис.

Хабы: oneplus
30.08.2018
IFA 2018: презентация Lenovo
31.08.2018
IFA 2018
28.09.2018
ИгроМир 2018
28.09.2018
Comic Con Russia
21.08.2018
Gamescom 2018
26.10.2018
Релиз Red Dead Redemption 2 (PlayStation 4, Xbox One)
04.10.2018
Премьера «Веном»
01.11.2018
Премьера «Тёмный Феникс»
15.11.2018
Премьера «Фантастические твари и где они обитают 2»
20.12.2018
Премьера «Аквамен»
02.05.2019
Премьера «Мстители 4»
19.12.2019
Премьера «Звездные войны: Эпизод 9»
17.12.2020
Премьера «Аватар 2»
Все события

Комментарии

30.08.2018
IFA 2018: презентация Lenovo
31.08.2018
IFA 2018
28.09.2018
ИгроМир 2018
28.09.2018
Comic Con Russia
21.08.2018
Gamescom 2018
26.10.2018
Релиз Red Dead Redemption 2 (PlayStation 4, Xbox One)
04.10.2018
Премьера «Веном»
01.11.2018
Премьера «Тёмный Феникс»
15.11.2018
Премьера «Фантастические твари и где они обитают 2»
20.12.2018
Премьера «Аквамен»
02.05.2019
Премьера «Мстители 4»
19.12.2019
Премьера «Звездные войны: Эпизод 9»
17.12.2020
Премьера «Аватар 2»
Все события