OnePlus gibt an, dass die Online-Zahlung sicher ist. Fordert Benutzer dringend auf, betrügerische Anklagen an Behörden zu melden

OnePlus hat endlich eine offizielle Erklärung zum angeblichen Online-Zahlungskompromiss auf seiner Website und den Berichten über gehackte Benutzerkreditkartendaten veröffentlicht.

In einem Beitrag in den offiziellen Foren sagte das Unternehmen: „Wir nehmen den Datenschutz sehr ernst. Am Wochenende meldeten Mitglieder der OnePlus-Community Fälle unbekannter Kreditkartentransaktionen auf ihren Kreditkarten nach dem Kauf bei oneplus.net. “

Das Unternehmen hat eine Art FAQ zu möglichen Fragen veröffentlicht, die Oneplus.net-Benutzer möglicherweise haben. „Die Berichte stammen von einigen Kunden, die Kreditkartenzahlungen direkt auf oneplus.net getätigt haben (ohne dass Dritte wie PayPal involviert waren). Wir untersuchen jeden Bericht “, heißt es in der Erklärung, wer möglicherweise betroffen ist.

Kreditkartendaten sicher

Laut OnePlus werden Kreditkartendaten nicht auf seiner Website gespeichert und direkt an „unseren PCI-DSS-kompatiblen Zahlungsverarbeitungspartner“ gesendet. Es wurde ferner betont, dass die Daten über eine verschlüsselte Verbindung gesendet und auf sicheren Servern von Banken oder Finanzinstituten verarbeitet werden.

In Bezug auf die Benutzer, die Kreditkartenbetrug gemeldet haben, behauptet OnePlus, dass der Fehler nicht bei ihrer Website liegt, sondern dass immer noch untersucht wird, was möglicherweise schief gelaufen ist. "Unsere Website ist HTTPS-verschlüsselt, daher ist es sehr schwierig, Datenverkehr abzufangen und schädlichen Code einzuschleusen. Wir führen jedoch eine vollständige Prüfung durch." Sie forderte die Betroffenen ferner auf, die betrügerischen Gebühren dem Kreditkartenanbieter oder der Bank zu melden.

Laufende Untersuchung

Das Unternehmen fügte hinzu: „Dies ist eine laufende Untersuchung. Wir arbeiten mit unseren Drittanbietern zusammen und werden Sie über unsere Ergebnisse auf dem Laufenden halten, sobald diese auftauchen. Informationssicherheit ist ein sehr ernstes Thema und war schon immer eine unserer obersten Prioritäten. Wenn Sie Vorschläge oder Kommentare haben, senden Sie diese bitte an [email protected]. “

Der OnePlus-Forumsbeitrag, der das Problem ans Licht brachte

Keine Karteninformationen gespeichert

Außerdem wurde der Prozess klargestellt, durch den Benutzer mithilfe gespeicherter Kartendetails schnell auschecken können. „Unser Zahlungsverarbeitungspartner hat Ihre Karteninformationen verschlüsselt und sicher gespeichert und uns einige Ziffern (zu Identifikationszwecken) sowie einen„ Token “gesendet - eine Zeichenfolge, die Ihre Karte darstellt. Dieses Token wird in unserem System gespeichert, aber wir können es nicht entschlüsseln und auf Ihre Karteninformationen zugreifen “, heißt es in der Erklärung zur Funktion für gespeicherte Karten.

Magento 2014 entfernt

In der Erklärung wurde auch die Tatsache hervorgehoben, dass OnePlus seit 2014 von der Magento eCommerce-Plattform abgewichen ist und den Zahlungsprozess „mit benutzerdefiniertem Code“ neu erstellt hat. Es wurde ferner betont, dass Kreditkartenzahlungen im Zahlungsmodul von Magento nicht implementiert wurden, sodass OnePlus nicht für die inhärenten Mängel von Magento anfällig ist.

Was OnePlus nicht beleuchtet hat, ist, warum Benutzer seine Website als Quelle für die falschen Gebühren identifiziert haben. Wie oben erwähnt, erwarten wir jedoch in den kommenden Tagen mehr von OnePlus zu diesem Thema, während sich die Unternehmensuntersuchung entfaltet.