Diverse klanten van OnePlus meldde afgelopen weken dat zij na aanschaf van een product op de website van OnePlus slachtoffer waren geworden van creditcardfraude. Al snel bleek dat hackers erin waren geslaagd het betaalsysteem achter de website van OnePlus te kraken en op die manier creditcardgegevens te onderscheppen. De omvang van de hack begint echter nu pas duidelijk te worden. OnePlus heeft tegenover The Verge bekend gemaakt dat mogelijk tot wel 40.000 klanten slachtoffer geworden zijn van de hack.
Uit onderzoek van OnePlus is gebleken dat hackers al in november erin zijn geslaagd scripts te plaatsen op de servers die worden gebruikt voor de afhandeling van betalingen. Deze scripts onderschepte alle creditcardgegevens die nodig zijn om creditcards te gebruiken voor malafide transacties. OnePlus onderzoekt momenteel nog op welke manier de servers zijn gehackt. OnePlus weet nog niet of dit op afstand is gebeurd of dat er hulp van binnenuit is gegeven.
Creditcardgegevens van rechtstreekse betalingen buitgemaakt
OnePlus bood tot op heden meerdere betalingsmethoden. Klanten konden rechtstreeks bij OnePlus betalen met een creditcard, maar konden ook bijvoorbeeld gebruik maken van Paypal. Klanten die via Paypal hebben betaald en eventueel hun creditcard aan hun Paypal account hebben gekoppeld zijn niet getroffen door de hack.
OnePlus heeft aangegeven dat de getroffen servers reeds zijn losgekoppeld van de rest van de systemen. Desondanks neemt OnePlus het zekere voor het onzekere en accepteert momenteel alleen betalingen via Paypal.
OnePlus is bezig met het contacteren van alle klanten waarvan mogelijk creditcardgegevens zijn gestolen. Deze klanten krijgen een gratis monitoringsservice aangeboden waarbij een jaar lang alle creditcard transacties worden gemonitord op frauduleuze transacties.
