Покупатели интернет-магазина OnePlus жалуются на кражу платёжных данных

Автор Павел Сумцов 13:00 16.01.2018
- 0 +  944 0
Покупатели интернет-магазина OnePlus жалуются на кражу платёжных данных

От пользователей социальной сети Twitter, форума Reddit и официального форума OnePlus начали поступать жалобы на подозрительные банковские операции по их кредитным картам после совершения покупок в интернет-магазине OnePlus.

Представители OnePlus заявили, что платёжные данные покупателей не хранятся на сайте компании, а обрабатываются на защищённых серверах партнёров, куда данные поступают по зашифрованным каналам. Даже в случае использования опции «сохранить карту для последующих покупок» платёжная информация хранится на стороне партнёра, в то время как сайт OnePlus оставляет себе «маркер», по которому идентифицируется карта конкретного покупателя.

При наличие малейших подозрениях на кражу платёжных данных, OnePlus рекомендуют пользователям обращаться в банк для пресечения нежелательных операций. В компании уже занимаются проведением тщательной проверки безопасности.

Фирма Fidus Information Security, занимающаяся исследованиями в области информационной безопасности, провела независимый аудит, в ходе которого были выявлены две потенциальные уязвимости:

  • На сайте мог быть размещён вредоносный JavaScript, перенаправляющий платёжные данные на сторону злоумышленников до того, как они были зашифрованы и переданы платёжной системе партнёра.
  • Платёжный сервис CyberSource, используемый OnePlus, сам оказался жертвой взлома.

Стоит отметить, что следов каких-либо вредоносных скриптов обнаружено не было. Если инцидент с OnePlus стал следствием атаки на CyberSource, то под угрозой находятся прочие интернет-магазины, задействующие сервис.

Подписывайтесь на Rozetked в Telegram, во «ВКонтакте» и обязательно в YouTube.
Хабы: oneplus

04.09.2019
IFA 2019: презентация Acer
05.09.2019
IFA 2019: презентация Lenovo
05.09.2019
IFA 2019: презентация Sennheiser
05.09.2019
IFA 2019: презентация Sony
06.09.2019
IFA 2019: презентация Honor
21.08.2019
Gamescom 2019
03.10.2019
Игромир 2019
19.12.2019
Премьера «Звездные войны: Эпизод 9»
17.12.2020
Премьера «Аватар 2»
Все события




Комментарии

04.09.2019
IFA 2019: презентация Acer
05.09.2019
IFA 2019: презентация Lenovo
05.09.2019
IFA 2019: презентация Sennheiser
05.09.2019
IFA 2019: презентация Sony
06.09.2019
IFA 2019: презентация Honor
21.08.2019
Gamescom 2019
03.10.2019
Игромир 2019
19.12.2019
Премьера «Звездные войны: Эпизод 9»
17.12.2020
Премьера «Аватар 2»
Все события