وان پلاس به نفوذ اطلاعاتی و افشای داده‌های کاربران اعتراف کرد

وان‌پلاس نفوذ اطلاعاتی به مراکز ذخیره‌سازی خود را تأیید کرد که جزئیات حساس داده‌ای از کاربران همچون شماره‌های تماس، نام‌ها و آدرس‌های آن‌ها را در دسترس مجرمان سایبری قرار داده است. شرکت چینی در یک بیانیه تأیید کرد که هکرها به برخی از داده‌های خرید مشتریان دسترسی یافته‌اند. البته وان‌پلاس می‌گوید اطلاعات پرداخت و رمزهای عبور کاربران در امان هستند. نفوذ اخیر، دومین رخداد امنیتی متمرکز بر وان‌پلاس و داده‌های کاربران محسوب می‌شود.

وان‌پلاس برای شفاف‌سازی بیشتر پیرامون نفوذ اطلاعاتی جدید، یک صفحه‌ی پرسش و پاسخ‌های متداول (FAQ) منتشر کرد که در آن به چگونگی نفوذ نیز اشاره می‌شود. ظاهرا یک شرکت واسط در زمان نظارت بر سیستم‌ها، به اطلاعات سفارش مشتریان دست پیدا کرده است. هیچ اطلاعات جزئی دیگری تاکنون منتشر نشده‌اند اما ظاهرا نفوذ، ابتدا از طریق فروشگاه آنلاین وان‌پلاس رخ داد و ارتباطی با گوشی‌های هوشمند نداشت. درنهایت شرکت چینی جزئیات زیادی را پیرامون تعداد کاربران تحت تأثیر نفوذ منتشر نکرد.

در بخشی از بیانیه‌ی وان‌پلاس می‌خوانیم:

ما اقدامات ضروری را برای متوقف کردن عامل نفوذی و بازتأمین امنیت انجام دادیم. پیش از انتشار عمومی خبر، به کاربران خسارت‌دیده از طریق ایمیل اطلاع‌رسانی شد. ما اکنون درحال کار با مقام‌های مرتبط هستیم تا بررسی عمیق‌تری روی رخداد امنیتی انجام دهیم.

وان‌پلاس می‌گوید کاربران قربانی احتمالا ایمیل‌های اسپم یا فیشینگ دریافت خواهند کرد. البته پیامدهای افشای اطلاعات شخصی آن‌ها، شاید وخیم‌تر هم بشود. جان اوپدناکر، از هکرهای کلاه‌سفید (هکرهای اخلاقی) می‌گوید اطلاعات به‌سرقت رفته از کاربران وان‌پلاس مانند نام و آدرس، به‌راحتی قابل‌تغییر نیستند. به‌علاوه مجرمان سایبری با استفاده از آن‌ها می‌توانند ایمیل‌های فیشینگ با ظاهر قانونی طراحی و ارسال کنند. در بدترین وضعیت، با استفاده از اطلاعات یک کاربر می‌توان فعالیت جعلی به‌نام او داشت و به حساب‌های کاربری دیگر او نفوذ کرد.

وضعیت موجود برای هیچ‌یک از کاربران وان‌پلاس مناسب نیست. به‌علاوه همان‌طور که گفته شد،‌ این دومین بار است که شرکت چینی تحت نفوذ قرار می‌گیرد. هک قبلی در ژانویه‌ی ۲۰۱۸ رخ داد که مجرمان سایبری به اطلاعات کارت اعتباری حدود ۴۰ هزار کاربر وان پلاس دسترسی پیدا کردند. اخبار نفوذ مذکور زمانی گسترش یافت که کاربران متعدد، خبر از کلاهبرداری از حساب‌های اعتباری خود پس از خرید آنلاین از وب‌سایت وان‌پلاس دادند.

وان‌پلاس صرف‌نظر از رخداد امنیتی اخیر، سال خوبی را در بازار گوشی‌های هوشمند تجربه می‌کرد. آن‌ها با خانواده‌ی وان پلاس 7 فروش خوبی را ثبت کردند و برای اولین‌بار به فهرست پنج شرکت برتر جهان در دسته‌ی حرفه‌ای راه یافتند. به‌هرحال باتوجه به سرعت رشد بالای شرکت، به‌نظر می‌رسد آن‌ها باید رویکردهای امنیتی خود را بیش‌ازپیش تقویت کنند. رایت اعتقاد دارد فاصله‌ی بسیار کم (کمتر از دو سال) بین نفوذهای امنیتی صورت‌گرفته علیه وان‌پلاس، نگرانی‌های امنیتی را درباره‌ی شرکا افزایش می‌دهد. قطعا شرکت‌های بزرگ از رخدادهای امنیتی درس می‌گیرند تا ازهرگونه نفوذ مجدد به داده‌های حساس جلوگیری شود.

شرکت وان‌پلاس می‌داند که در رویکردهای امنیتی، عملکرد مناسبی نداشته است. آن‌ها در بخش پرسش‌های متداول نیز به ضعف خود اشاره می‌کنند و خبر از همکاری با یک «پلتفرم امنیتی مشهور جهانی» می‌دهند. به‌علاوه یک برنامه‌ی شکار باگ نیز در ادامه‌ی سال جاری توسط وان‌پلاس اجرا می‌شود.

زمان زیادی تا بلک‌فرایدی باقی نمانده است و به‌مرور جشنواره‌های فروش وان‌پلاس در فروشگاه‌های آنلاین متعدد دیده می‌شوند. به‌هرحال کاربران درصورت خرید آنلاین محصولات شرکت باید دقت بیشتری داشته باشند. به‌عنوان مثال کاربران بین‌المللی می‌توانند از روش‌های پرداخت جایگزین همچون پی‌پال یا اپل پی استفاده کنند.

اوپدناکر در پایان اظهارنظر خود پیرامون رخداد اخیر امنیتی وان‌پلاس به کاربران پیشنهاد می‌کند که در زمان انجام خرید آنلاین، حداقل داده‌ی شخصی ممکن را با فروشگاه مربوطه به اشتراک بگذارند. او حتی استفاده از آدرسی غیر از آدرس محل سکونت را برای خرید پیشنهاد می‌دهد. درواقع در زمان خرید از خود بپرسید که اطلاعاتی همچون تاریخ تولد یا شماره‌ی موبایل اصلی برای خرید از یک وب‌سایت الزامی هستند؟ در اغلب موارد پاسخی منفی به سؤال‌های فوق دارید و درنتیجه الزامی به ارائه‌ی اطلاعات دقیق شخصی نخواهد بود.