Pana la 40.000 de persoane au fost afectate dupa ce hackerii au furat detalii despre cardurile de credit de pe site-ul producatorului de telefoane mobile OnePlus.
Compania a incetat sa mai primeasca plati cu cardul prin intermediuil site-ului la inceputul saptamanii trecute, dupa ce a aflat despre atac.
O ancheta a relevat ca atacatorii au furat date prin exploatarea unei lacune in sistemul de plati in perioada cuprinsa intre jumatatea lunii noiembrie si 11 ianuarie.
Compania si-a cerut scuze si a declarat ca clientii afectati vor primi ajutor gratuit pentru a rezolva problema cardurilor.
Intr-o declaratie postata pe forumul comunitatii sale, OnePlus a confirmat ca a fost atacata, adaugand: "un script malitios a fost injectat in codul paginii de plata, pentru a scana informatiile privind cardurile de credit pe masura ce acestea erau introduse".
Compania a declarat ca scriptul malitios a functionat "intermitent" si acum este eliminat de pe serverul afectat.
De asemenea, a fost eliminata lacuna din sistemul de plati care a fost exploatata, a adaugat compania.
OnePlus a mai spus ca doar clientii care si-au introdus datele cardurilor de credit pentru prima oara pe site in perioada indicata au fost afectati.
Toti cei care au fost afectati au fost contactati prin e-mail.
Compania a aflat despre furtul de date pe site-ul sau de suport, cand clientii au inceput sa raporteze costuri frauduloase.
Un purtator de cuvant al OnePlus a declarat ca va oferi monitorizarea creditului oricarei persoane afectate si va lansa o line telefonica unde oamenii pot suna pentru a primi ajutor in rezolvarea problemelor de plata si a celor privind cardurile.
