Сообщается, что на проблему обратили внимание на форуме OnePlus, а в ходе опроса почти 200 пользователей сообщили, что зафиксировали подозрительные транзакции через какое-то время после совершения платежа на сайте OnePlus. В частности, один из владельцев смартфона OnePlus 5T рассказал, что банк уведомил его о попытке списать 790 долларов с карты за покупку в Walmart.
В сообщении OnePlus, которое было опубликовано на форуме после появления жалоб, говорится, что компания использует различные методы защиты данных о платежах, включая зашифрованные соединения. Однако анализ, проведенный компанией Fidus, специализирующейся на вопросах кибербезопасности, показал, что в системе оплаты возникает промежуток, в который вредоносный код может скачать данные карты перед их шифровкой.
Представители OnePlus заявили, что проводят полный аудит системы для выявления уязвимостей, и порекомендовали тем, кто стал жертвой мошенников, обратиться в свои банки.