[aggiornamento] OnePlus ai clienti: “subito un attacco Hacker, controllate le vostre carte di credito”!

Una notizia riguardo la violazione della sicurezza è stata diramata da alcune testate: OnePlus conferma e ci spiega, per ora, che è successo.

Aggiornamento 17/01/2018: dopo i dovuti accertamenti e i controlli sulla propria piattaforma declinata al payout, OnePlus ha deciso di interrompere la possibilità d’acquisto dei propri prodotti attraverso carta di credito. PayPal sarà comunque presente e disponibile come payout.

La società non comunica se sia trovata una soluzione per evitare altre violazioni di dati sensibili ma, per il momento, chiude la possibilità di effettuare l’operazione intervenendo a monte della stessa. Ci saranno altri dettagli in seguito!

Articolo originale: Nella notte appena passata i ragazzi che si occupano della sicurezza del sito OnePlus hanno indagato circa un attacco informatico avvenuto in “non meno di due ore”.

Dopo qualche analisi sui files intaccati, si è notato come fossero state violate tra le 70 e le 100 anagrafiche di clienti che hanno fatto almeno un acquisto presso lo shop online del sito OnePlus.net.

Una delle società partner della società Cinese, per quanto concerne l’ambito della sicurezza lato acquisti online, afferma che la crittografia protegge le transazioni ma ciò non toglie che possano essere “rubate” le informazioni di contorno, come appunto le anagrafiche!

Poc’anzi c’è stato un nuovo bollettino informativo diramato direttamente da OnePlus in cui ammette che si è rilevata una falla nel sistema e che l’attacco è stato preparato studiando accuratamente il software che sta dietro alla gerarchia dei processi che riguarda tutte le fasi di acquisto di un prodotto sull’e-shop in questione.

Oltre a questo, afferma che l’investigazione continua e si stanno capendo le cause de problema, fermo restando che l’attacco non è riuscito a compromettere i dati degli utenti che hanno effettuato acquisti con PayPal.

E questo può essere corretto perché da sempre la piattaforma PayPal vi porta sui propri server per effettuare e convalidare l’acquisto, bypassando quelli canonici che si utilizzano per la carta di credito.

Infine, l’azienda afferma che i dati delle carte di credito non sono assolutamente in suo possesso, ma che queste sono scambiate “live” con il partner informatico tramite connessione criptata.

Se proprio c’è un report che salva le credenziali (per un futuro acquisto più veloce) questo è criptato e la chiave per visualizzare i dati in chiaro non ce l’ha neppure OnePlus.

Cosa importante, che termina il suo intervento, è di tenere d’occhio la movimentazione della carta di credito se si sono effettuati acquisti sul sito OnePlus.net con questa modalità.

Se notate addebiti che non sono riconducibili al vostro operato, avvisate immediatamente l’istituto bancario.

Vi terremo aggiornati se dovessimo ricevere altre comunicazioni dalla società Cinese riguardo la vostra sicurezza online.