OnePlus网站遭入侵，4万用户信用卡资讯可能被窃

日前才传出擅自将手机资料传回中国服务器的中国手机制造商OnePlus（一加），上周五（1/19）坦承官网OnePlus.net的其中一个系统遭到骇客入侵，付款页面被植入了恶意的脚本程式以窃取用户的信用卡资讯，最多可能波及4万名用户。

OnePlus表示，该恶意脚本程式为间歇性发作，能够攫取及传送来自浏览器的资料，影响自2017年11月中至今年1月11日造访OnePlus并输入信用卡资讯的客户。

该程式所能捕获的信用卡资讯包括信用卡号码、到期日与安全码。不过，若直接使用已储存的信用卡、存放于PayPal中的信用卡，或是透过PayPal付费的客户则未被波及。

OnePlus已隔离被骇服务器，清除恶意程式，并加强了所有相关系统的架构，亦已通知可能受影响的客户。此外，OnePlus亦建议客户检查信用卡账单有否不明交易，以向发卡银行回报。