El caos de Heartbleed puede haber pasado, pero el número de alta
hacks en línea del perfil no ha disminuido. Según toBusinessWire,
sitio de subastas eBay y el minorista mundial EBAY -0,17% es la última víctima y ha sido golpeado por una enorme ciberataque que comprometió su principal
la celebración de las contraseñas de usuario de base de datos. Un correo electrónico será emitido el día de hoy
informar a todos los usuarios de eBay que cambiar urgentemente sus contraseñas.
El informe afirma que hay "ninguna evidencia del compromiso resultante
en actividades no autorizadas para los usuarios de eBay, y no hay evidencia de ningún acceso no autorizado a la información financiera o de crédito, que es
almacenados por separado en formatos codificados ".
El origen de la violación viene de hackers comprometer un pequeño
número de credenciales de registro en los empleados, que daban acceso a eBay de
red corporativa. eBay dice que está trabajando con la policía y
destacados expertos de seguridad a "agresivamente" investigar el asunto.
Lo más preocupante es la base de datos fue comprometida entre finales de febrero
y principios de marzo, y no se detectó hasta hace dos semanas. Los hackers obtenido acceso a la información, incluidos los nombres de los clientes de eBay, su
contraseñas encriptadas, correo electrónico, direcciones registradas, números telefónicos y
fecha de nacimiento.
Más positivamente eBay dice que la base de datos no se mantuvo financiera
información que se almacena por separado. Además, no ha visto cualquier evidencia de un aumento de la actividad fraudulenta o intentos adicionales para poder entrar a Paypal. Al igual que la información financiera de eBay, PayPal
datos también se almacena por separado.
eBay está tomando muy en serio la violación declarando que los usuarios
empleando la misma contraseña en eBay y otros sitios también deben
cambiar esas contraseñas. Destaca tu contraseña eBay debe ser
único.
Cualquier violación de seguridad importante golpeará una empresa difícil, pero será
doblemente difícil para eBay dado el enfoque del sitio en comprador y vendedor reputaciones. eBay siempre ha tenido que cargar con una reputación de poco fiable anuncios y estafas de phishing. Algo que el sitio ha trabajado duro para
mejorar.
No hace falta decir que todos los usuarios deben actuar ahora como las consecuencias de la plena
truco inevitablemente sólo salen a la luz en los próximos días y semanas.
http://www.forbes.com/sites/gordonk...breach-all-users-must-their-change-passwords/
gordis:
lee
