Le fabricant de t\u00e9l\u00e9phones chinois, OnePlus, a confirm\u00e9 avoir \u00e9t\u00e9 victime d’une faille de s\u00e9curit\u00e9 majeure qui a compromis les informations de carte de cr\u00e9dit de milliers de clients.<\/p>\n
OnePlus a confirm\u00e9 la semaine derni\u00e8re qu’il avait subi une \u00e9norme faille de donn\u00e9es qui a r\u00e9v\u00e9l\u00e9 pr\u00e8s de 40 000 informations sur les cartes de cr\u00e9dit de ses clients. Le fabricant de t\u00e9l\u00e9phones bas\u00e9 en Chine, a envoy\u00e9 aux clients concern\u00e9s un e-mail la semaine derni\u00e8re. Dans cet e-mail, la soci\u00e9t\u00e9 a d\u00e9clar\u00e9 que son site web, OnePlus.net, a subi un piratage o\u00f9 des attaquants ont ins\u00e9r\u00e9 un script malveillant dans la page de paiement de l’entreprise. Apr\u00e8s avoir inject\u00e9 le script, les hackers ont pu collecter des informations sensibles aupr\u00e8s des clients, y compris les d\u00e9tails de leur carte de cr\u00e9dit.<\/p>\n
Dans une d\u00e9claration, OnePlus a confirm\u00e9 que le script malveillant fonctionnait en envoyant et en capturant simultan\u00e9ment des informations \u00e0 partir du navigateur du client concern\u00e9. La soci\u00e9t\u00e9 a \u00e9galement confirm\u00e9 que depuis sa d\u00e9couverte, ils ont abord\u00e9 et \u00e9limin\u00e9 la menace. Dans leur d\u00e9claration, OnePlus a not\u00e9 qu’ils ont isol\u00e9 le serveur compromis et ont depuis am\u00e9lior\u00e9 les mesures de s\u00e9curit\u00e9 sur tous les autres serveurs du syst\u00e8me.<\/p>\n
Selon la soci\u00e9t\u00e9, tout client ayant utilis\u00e9 la page de paiement officielle OnePlus.net pour entrer des informations entre la p\u00e9riode de novembre 2017 et janvier 2018 pourrait \u00eatre affect\u00e9. Les informations sensibles sur le client ont \u00e9t\u00e9 compromises pendant la violation, y compris les noms r\u00e9els et les informations de carte de cr\u00e9dit.<\/p>\n
Cependant, OnePlus a d\u00e9clar\u00e9 que tout client qui a pay\u00e9 en utilisant PayPal ou qui a utilis\u00e9 une carte de cr\u00e9dit qui a \u00e9t\u00e9 enregistr\u00e9e sur son navigateur n’a probablement pas \u00e9t\u00e9 affect\u00e9 par la violation. La soci\u00e9t\u00e9 a continu\u00e9 \u00e0 d\u00e9clarer que les d\u00e9tails de carte de cr\u00e9dit de tout utilisateur ne sont jamais enregistr\u00e9s ou trait\u00e9s en utilisant le site Web OnePlus.net.<\/p>\n
Un porte-parole a confirm\u00e9 que toutes les informations sont envoy\u00e9es directement au processeur de paiement PCI-DSS de OnePlus \u00e0 l’aide du chiffrement et sont ensuite trait\u00e9es sur des serveurs s\u00e9curis\u00e9s.<\/p>\n
Tous les clients potentiellement concern\u00e9s ont re\u00e7u des courriers \u00e9lectroniques les informant de la violation. La soci\u00e9t\u00e9 fournira aux utilisateurs potentiellement concern\u00e9s un service gratuit de surveillance du cr\u00e9dit de 12 mois.<\/p>\n
Fait int\u00e9ressant, cette annonce a suivi peu de temps apr\u00e8s que des rapports ont commenc\u00e9 \u00e0 circuler sur les clients OnePlus victimes d’une fraude par carte de cr\u00e9dit peu de temps apr\u00e8s avoir effectu\u00e9 un achat sur leur site Web officiel. La semaine derni\u00e8re, OnePlus a temporairement suspendu tous les paiements par carte de cr\u00e9dit sur sa boutique en ligne, afin d’enqu\u00eater sur un probl\u00e8me critique en partenariat avec une soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 tierce.
\nLe probl\u00e8me a \u00e9t\u00e9 signal\u00e9 sur le forum OnePlus par l’utilisateur @superdutynick.<\/p>\n
Jusqu’\u00e0 pr\u00e9sent, la soci\u00e9t\u00e9 n’a pas fourni plus de d\u00e9tails concernant la nature du piratage ou quel script a \u00e9t\u00e9 ins\u00e9r\u00e9.
\nIl a \u00e9t\u00e9 recommand\u00e9 aux utilisateurs potentiellement concern\u00e9s de v\u00e9rifier leurs relev\u00e9s de carte de cr\u00e9dit au cours des derniers mois et de continuer \u00e0 surveiller les relev\u00e9s d’activit\u00e9 suspecte.<\/p>\n
Dans son courriel, la soci\u00e9t\u00e9 s’est excus\u00e9e aupr\u00e8s de ses clients touch\u00e9s et a exprim\u00e9 sa gratitude pour la compr\u00e9hension de la communaut\u00e9 OnePlus \u00e0 cet \u00e9gard. En outre, OnePlus a ajout\u00e9 qu’ils travaillent avec les autorit\u00e9s locales et leurs partenaires afin de traiter efficacement le probl\u00e8me.<\/p>\n
La soci\u00e9t\u00e9 a conclu en d\u00e9clarant qu’elle collaborera avec son partenaire de traitement des paiements pour cr\u00e9er un syst\u00e8me de paiement plus s\u00e9curis\u00e9 afin d’emp\u00eacher des hacks similaires \u00e0 l’avenir.<\/p>\n","protected":false},"excerpt":{"rendered":"