OnePlus bestätigt: Kreditkartendaten gestohlen, zehntausende Kunden betroffen

An diesem Montag berichteten wir von einer steigenden Anzahl von Kunden, die bei OnePlus via Kreditkarte bezahlten und danach betrügerische Abbuchungen registrierten.

Nun musste OnePlus zugegeben, dass es tatsächlich zum Abfluss von Kreditkartendaten gekommen ist, wovon bis zu 40.0000 Nutzer betroffen sein sollen. Konkret konnten Angreifer ein OnePlus-System attackieren und ein schadhaftes Script in die OnePlus-Zahlungsseite injizieren, welches die Daten direkt weiterleitete. 

Potentiell betroffen sind Nutzer, die ihre Kreditkartendaten zwischen Mitte November 2017 und dem 11. Januar 2018 auf der OnePlus-Seite eingaben. Diese müssen sich jetzt - auch über längere Zeit - auf betrügerische Abbuchungen einstellen, ein finanzieller Schaden entsteht bei Information der Bank allerdings nicht.

OnePlus hat eigenen Angaben zufolge alle potentiell betroffene Nutzer bereits via E-Mail informiert und will die Sicherheit der eigenen Systeme in einem tiefgreifenden Sicherheitsaudit überprüfen und die Sicherheit des Zahlungsvorganges verbessern.

Quelle(n)