OnePlus pirateado cuando se advierte a los clientes sobre una infracción grave
OnePlus, la marca china de teléfonos inteligentes que pide “nunca conformarse”, admitió que se enfrentó a un hackeo generalizado de tarjetas de crédito. En una carta a sus clientes, junto con una publicación en sus foros, OnePlus se disculpó por la infracción y afirmó que el número de la tarjeta, la fecha de caducidad y el código de seguridad se habían visto comprometidos.
No está claro exactamente cuándo tuvo lugar este ataque y durante cuánto tiempo OnePlus ha estado guardando la información, pero les dijo a los clientes que “inició una investigación urgente” tan pronto como se enteró del ataque. También “suspendió los pagos con tarjeta de crédito” y ha “estado trabajando con una empresa de ciberseguridad para reforzar [its] sistemas”.
OnePlus recomienda que cada cliente verifique los extractos de su tarjeta e informe cualquier cargo irreconocible. También afirmó que “si tiene algún problema o necesita más orientación, no dude en comunicarse”.
OnePlus dice que el hack se produjo gracias a un script malicioso insertado en el código de la página de pago de OnePlus.net. Esto permitió a los piratas informáticos ver los números de tarjetas de crédito del cliente, las fechas de vencimiento y los códigos de seguridad: esencialmente toda la información necesaria para usar una tarjeta para un pago fraudulento.
LEER A CONTINUACIÓN: MasterCard fabrica una tarjeta de crédito con sensor de huellas dactilares incorporado
A primera vista, el truco parece una reminiscencia de los guiones de repetición de sesiones que sacudieron Internet en noviembre.
Ver relacionados
La operación “Dark Caracal” es culpada del hackeo de miles de víctimas en 21 países
El troyano “Skygofree” puede interceptar tus mensajes de WhatsApp
Actualmente, OnePlus no está seguro de cuántos clientes se han visto afectados. Han logrado rastrear la inserción del código en algún momento a mediados de noviembre, justo antes de la OnePlus 5T lanzamiento. Hay unos 40.000 clientes potenciales afectados, pero todos aquellos que guardaron la información de su tarjeta de crédito en los sistemas de OnePlus antes de mediados de noviembre no se verán afectados, ni tampoco los clientes de PayPal.
A modo de disculpa, OnePlus dice que está buscando “una forma adecuada de ofrecer un año de seguimiento crediticio a los usuarios afectados”. Esto debería significar que cualquier pago anormal o fraudulento en su tarjeta de crédito le será enviado tan pronto como ocurra. OnePlus se pondrá en contacto pronto con los usuarios afectados para asegurarse de que puedan reclamar su servicio de seguimiento de crédito.
Como ocurre con todos estos incidentes, lo mejor que puede hacer es cancelar todas las tarjetas de crédito o débito que crea que pueden haber sido comprometidas. Además, comuníquese con su banco y asegúrese de que estén al tanto de la infracción y puedan brindar servicios de monitoreo por si acaso.
Puede leer la carta completa a los clientes afectados a continuación, publicada por Peter Smallbone en Twitter.
