Pada hari Senin, 15 Januari, OnePlus mengumumkan di forum-forumnya bahwa beberapa pelanggan telah melaporkan aktivitas penipuan pada kartu kredit dan debit yang digunakan untuk pembelian di oneplus.net. Tidak jelas pada saat itu berapa banyak orang yang terpengaruh atau apa yang menyebabkan ini, dan hanya sehari kemudian, OnePlus menghapus opsi untuk melakukan pembayaran dengan kartu kredit / debit dari situsnya.
Beberapa hari kemudian pada 19 Januari, OnePlus mengeluarkan pembaruan lain di forum-forumnya untuk mengonfirmasi bahwa aktivitas penipuan ini adalah hasil dari pelanggaran keamanan yang memengaruhi hingga 40.000 pengguna.
Bagaimana di dunia ini terjadi? Menurut OnePlus, skrip berbahaya ditambahkan ke kode pembayaran situsnya dan mengendus informasi kartu kredit / debit saat pelanggan memasukkannya. Sejak itu skrip telah dihapus, tetapi aktif antara pertengahan November 2017 dan 11 Januari 2018.
Untungnya, ada beberapa peringatan sehubungan dengan siapa yang terpengaruh. Per OnePlus:
- Pengguna yang membayar melalui kartu kredit yang disimpan TIDAK boleh terpengaruh
- Pengguna yang membayar melalui metode "Kartu Kredit via PayPal" TIDAK boleh terpengaruh
- Pengguna yang membayar melalui PayPal TIDAK boleh terpengaruh
OnePlus mengatakan bahwa kontak dengan pelanggan yang menjadi korban serangan ini dan bekerja dengan pemroses pembayaran dan penyedia untuk memastikan bahwa hal seperti ini tidak terjadi lagi. Jika Anda tidak yakin apakah informasi kartu Anda telah dikompromikan, perhatikan riwayat transaksi Anda untuk mengonfirmasi bahwa pembayaran yang dilakukan adalah pembayaran yang telah Anda otorisasi. Jika Anda ingin menjadi sangat berhati-hati (yang hampir kami anjurkan dalam kasus seperti ini), bukan ide yang buruk untuk menghubungi bank Anda, membatalkan kartu Anda saat ini, dan mendapatkan yang baru.
Meskipun saya sudah mengajukan pertanyaan ini kepada Anda, apakah informasi baru ini memengaruhi keputusan Anda untuk berbisnis dengan OnePlus di masa mendatang?
OnePlus 3T pada OxygenOS beta mengirim data clipboard ke server Alibaba