eBay insta a los usuarios a cambiar sus contraseñas después del ciberataque

Si es un usuario de eBay, cambie sus contraseñas de inmediato. Ese es el mensaje que proviene de la sede de eBay, quienes enfrentan la vergüenza de que se piratee una base de datos y se roben las contraseñas cifradas de los usuarios.

Dado que las contraseñas fueron encriptadas, significa que no es probable que vea ninguna actividad no autorizada en su cuenta, al menos todavía no. Por lo tanto, sería una buena política evitar cualquier descifrado de cifrado y cambiar su contraseña ahora. eBay afirma que Paypal no se ve afectado, pero no estaría de más cambiar su contraseña allí, por lo menos para su tranquilidad..

La compañía también afirma que la información financiera no se vio afectada. Pero la base de datos violada aparentemente tenía información financiera, así como contraseñas, direcciones de correo electrónico, direcciones físicas, números de teléfono y fechas de nacimiento. Información como una dirección y fecha de nacimiento podría usarse para hacerse pasar por alguien. La única buena suerte, si se puede llamar así, es que los números de seguridad social no estaban supuestamente en la base de datos..

Según el Wall Street Journal, el ataque ocurrió a fines de febrero hasta principios de marzo, pero solo se detectó hace dos semanas. De alguna manera, los piratas informáticos se hicieron con algunas credenciales de inicio de sesión de los empleados en la red corporativa de eBay y comenzaron desde allí. Con 145 millones de miembros, las bases de datos en eBay son ricas opciones para delincuentes ansiosos por obtener información financiera, como números de tarjetas de crédito..

No hay evidencia de que los datos financieros hayan sido comprometidos y no hay evidencia de que PayPal o nuestros clientes hayan sido afectados por el acceso no autorizado a los sistemas de eBay. Estamos trabajando con la policía y los principales expertos en seguridad para investigar agresivamente el asunto. - eBay

El ataque en eBay sigue a ataques similares en Bit.ly y Target Target confirma que hasta 40 millones de clientes de EE. UU. Tarjetas de crédito potencialmente pirateadas Target confirma que hasta 40 millones de clientes de EE. UU. Tarjetas de crédito potencialmente pirateadas Target acaba de confirmar que un pirateo podría haber comprometido información de tarjeta de crédito para hasta 40 millones de clientes que han comprado en sus tiendas de EE. UU. entre el 27 de noviembre y el 15 de diciembre de 2013., sin mencionar la reciente vulnerabilidad de Heartbleed Heartbleed: ¿qué puede hacer para mantenerse seguro? Heartbleed: ¿qué puede hacer para mantenerse a salvo?? .

Entonces, antes de hacer cualquier otra cosa hoy, vaya a eBay y Paypal, y cambie esas contraseñas. Incluso si usa un sitio de eBay diferente al sitio de EE. UU., Aún así cámbielos. Los ciberataques no conocen fronteras.

No hay aviso en http://t.co/3Z5SAJLg3L de esta violación de seguridad. También la gestión de contraseñas está enterrada PROFUNDA en la configuración. esto es algo básico.

- Jamie Nathan (@JNathan) 21 de mayo de 2014

Fuente: Blog de eBay a través de Wall Street Journal