Llueve sobre mojado en el seno de la empresa OnePlus y la protección de los datos personales y privados de sus clientes. Si a principios de julio cerraba otra brecha de seguridad que exponía datos personales como números de pedido, modelos de teléfono, IMEI, nombre, direcciones y otros; ahora ha vuelto a las andadas de la forma más estúpida e infantil posible. En esta ocasión, un error a la hora de enviar un correo electrónico o que alguien no sabe exactamente las diferencias entre CC y CCO al enviar un correo electrónico, ha ocasionado otra filtración de datos personales.
De una forma bastante absurda, los datos personales de cientos de clientes han sido compartidos por OnePlus. En este caso, todo se debe a que han enviado un correo electrónico a sus clientes para realizar un estudio de investigación sobre sus productos. El problema es que no han puesto las direcciones de los clientes en copia oculta (CCO), por lo que se han compartido las direcciones de email de los clientes con todos los destinatarios del correo.
Cientos de cuentas de correo expuestas al SPAM
En la siguiente captura vemos la ingente cantidad de direcciones de correo electrónico que se filtraron. No son todos los clientes, pero sí muchísimos. De hecho, parece que son todos los que se inscribieron en una encuesta de OnePlus tras la actualización 10.5.11 de OxygenOS. El gran problema de esta mala práctica es que ahora todas esas direcciones de correo electrónico pueden utilizarse para realizar una campaña de SPAM.
móvil Nothing Phone 1.
