Осторожно! Личные данные пользователей OnePlus попали в Сеть
Утечка данных давно стала обыденностью для многих крупных компаний, которые так или иначе взаимодействуют с личной информацией своих клиентов. Ведь если даже Apple - самый яростный борец за право пользователей на конфиденциальность - неоднократно была уличена в халатном отношении к персональным данным, что и говорить про всех остальных. Но одно дело, когда компания тщательно старается скрыть факт утечки личной информации, и совершенно другое, когда прямо об этом говорит и дает советы по недопущению ее распространения вовне.
Данные нескольких пользователей OnePlus попали в открытый доступ из-за ошибки в системе безопасности. Об этом компания оповестила затронутых клиентов по электронной почте. В число раскрытых сведений вошли имена, фамилии, телефонные номера, адреса электронной почты и адреса доставки. По словам представителей OnePlus, платежные данные пользователей, независимо от способов оплаты, которые они используют, находятся в полной безопасности, вопреки слухам о том, что и они стали достоянием общественности.
Как защитить свои данные от взлома
Несмотря на то что OnePlus не раскрывает, как именно данные пользователей попали в открытый доступ, утверждается, что пострадавших оказалось не так много. Тем не менее, в компании настоятельно рекомендуют тем, кто получил письма с предупреждением об утечке их данных, быть готовыми к возможным фишинговым атакам и социальной инженерии. Поскольку злоумышленники могли получить и имена, и адреса электронной почты, и даже телефонные номера, ничто не мешает им связаться с пользователями и, выдав себя за сотрудников OnePlus, попытаться получить доступ к учетным записям, банковским аккаунтам или паспортным данным.
Это уже не первый случай, когда OnePlus становится виновной в обнародовании личных данных своих клиентов. Ранее в этом году во время рекламной кампании «Снято на OnePlus», компания допустила утечку адресов электронной почты тех пользователей, которые прислали свои фотографии на конкурс. Тогда китайцы - надо отдать им должное - так же быстро признали свою вину и порекомендовали тем, чьи адреса утекли в Сеть, быть осторожнее и не поддаваться на провокации злоумышленников.
Воруют ли сотрудники компаний данные пользователей
Важно понимать, что сотрудники ни одной компании никогда не запрашивают подобных сведений, а если это и происходит, скорее всего, вы столкнулись с мошенником. В этом случае настоятельно рекомендуется проигнорировать запрос, ни в коем случае не раскрывая конфиденциальных сведений. Недавно похожий случай произошел с пользовательницей iPhone, которая обратилась в Apple Store за обслуживанием своего смартфона, но ушлый специалист по ремонту выудил у ни о чем не подозревающей жертвы пароль авторизации и переслал себе ее личные фотографии.
В целом OnePlus довольно халатно относится к безопасности своих пользователей. Ведь если предотвратить утечку данных зачастую довольно сложно, то вот исправить уязвимость в прошивке своих смартфонов куда как проще. Тем не менее, даже когда OnePlus узнала о том, что в OxygenOS присутствует брешь, которую могут эксплуатировать злоумышленники, вместо того, чтобы выпустить экстренный патч безопасности, как это делают ответственные производители, она отказалась исправлять баг, сославшись на системные ограничения.