OnePlus: Angreifer könnten zahlreiche Nutzerdaten entwendet haben

Durch ein Datenleck haben bislang unbekannte Angreifer Zugriff auf die Nutzerdaten von OnePlus-Kunden erhalten. Das hat der Smartphone-Her­stel­ler offiziell bestätigt. Den betroffenen Nutzern dürfte eine neue Welle an Phising-Mails drohen. Passwörter wurden jedoch nicht entwendet. Bei den womöglich gestohlenen Daten handelt es sich um die Kontaktdetails der Nutzer, die in der Vergangenheit im Shop von OnePlus eingekauft haben. Wie Androidcentral berichtet, konnte eine unautorisierte Quelle Zugriff auf Namen, E-Mails, Versandadressen und Te­le­fon­num­mern der Kunden erhalten. Derzeit bleibt aber noch unklar, in welchem Umfang die Nut­zer­da­ten tatsächlich von den OnePlus-Servern abgerufen wurden.

Zahlungsinformationen sind noch sicher

Trotzdem konnte das chinesische Unternehmen be­stä­ti­gen, dass im Rahmen des Angriffs keine Zah­lungs­in­for­ma­tio­nen oder Passwörter ge­stoh­len werden konnten. Die entsprechenden Daten werden anscheinend auf anderen Systemen ge­spei­chert und sind daher nicht über das gleiche Da­ten­leck abrufbar gewesen.

Einem Eintrag im OnePlus-Forum zufolge hat der Hersteller unmittelbar, nachdem die Sich­er­heits­lü­cke innerhalb des Konzerns be­kannt­ge­wor­den ist, Maßnahmen gegen die Eindringlinge ergriffen und die zuständigen Behörden über den Vorfall unterrichtet. Bevor das Statement veröffentlicht wurde, hat OnePlus die be­trof­fe­nen Nutzer per E-Mail über den Datendiebstahl informiert.

OnePlus ist sich der Gefahr einer möglichen Phising-Welle bewusst und betont, dass der Her­stel­ler niemals über E-Mails nach Passwörtern oder anderen sensiblen Informationen fragen würde. Die Nutzer sollten daher alle auf den ersten Blick von OnePlus stammenden Nach­rich­ten kritisch betrachten und insbesondere keine ungeprüften Links oder Anhänge öffnen.