eBay zachęca użytkowników do zmiany haseł po cyberataku

Jeśli jesteś użytkownikiem serwisu eBay, natychmiast zmień swoje hasła. To jest wiadomość pochodząca z centrali eBay, która stoi wstydząc się włamania do bazy danych i kradzieży zaszyfrowanych haseł użytkowników.

Ponieważ hasła zostały zaszyfrowane, oznacza to, że prawdopodobnie nie zobaczysz żadnych nieautoryzowanych działań na swoim koncie - przynajmniej jeszcze nie. Dobrą zasadą byłoby uprzedzenie złamania szyfrowania i zmiana hasła teraz. eBay twierdzi, że nie ma to wpływu na Paypal, ale zmiana hasła również nie zaszkodzi, co najmniej dla spokoju ducha.

Firma twierdzi również, że nie miało to wpływu na informacje finansowe. Jednak naruszona baza danych zawierała najwyraźniej informacje finansowe, a także hasła, adresy e-mail, adresy fizyczne, numery telefonów i daty urodzenia. Informacje takie jak adres i data urodzenia mogą zostać wykorzystane do podszywania się pod inną osobę. Jedynym szczęściem - jeśli można tak to nazwać - jest to, że numery ubezpieczenia społecznego nie były rzekomo w bazie danych.

Według Wall Street Journal atak miał miejsce pod koniec lutego do początku marca, ale został wykryty dopiero dwa tygodnie temu. W jakiś sposób hakerzy zdobyli dane logowania pracowników do sieci korporacyjnej na eBayu i stamtąd odeszli. Z 145 milionami użytkowników bazy danych w serwisie eBay to bogata oferta dla przestępców, którzy chcą uzyskać informacje finansowe, takie jak numery kart kredytowych.

Nie ma dowodów na to, że dane finansowe zostały naruszone i nie ma dowodów na to, że PayPal lub nasi klienci zostali dotknięci nieautoryzowanym dostępem do systemów eBay. Współpracujemy z organami ścigania i wiodącymi ekspertami ds. Bezpieczeństwa w celu agresywnego zbadania sprawy. - eBay

Atak na eBay następuje po podobnych atakach na Bit.ly, a także cel docelowy potwierdza do 40 milionów klientów w USA Karty kredytowe Potencjalnie zhakowany cel Potwierdza do 40 milionów klientów w USA Karty kredytowe Potencjalnie włamany cel Cel właśnie potwierdził, że włamanie mogło naruszyć informacje o karcie kredytowej dla nawet 40 milionów klientów, którzy robili zakupy w swoich sklepach w USA między 27 listopada a 15 grudnia 2013 r., nie wspominając już o ostatniej usterce Heartbleed Heartbleed - Co możesz zrobić, aby zachować bezpieczeństwo? Heartbleed - Co możesz zrobić, aby zachować bezpieczeństwo? .

Więc zanim zrobisz cokolwiek innego dzisiaj, przejdź do eBay i Paypal i zmień te hasła. Nawet jeśli korzystasz z innej witryny eBay niż amerykańskiej, nadal ją zmieniaj. Cyberataki nie znają granic.

Brak powiadomienia na http://t.co/3Z5SAJLg3L o tym naruszeniu bezpieczeństwa. również zarządzanie hasłami jest zakopane GŁĘBOKIE w ustawieniach. to podstawowe rzeczy.

- Jamie Nathan (@JNathan) 21 maja 2014

Źródło: Blog eBay za pośrednictwem Wall Street Journal