Още друг голям търговец на дребно има проблем с разузнаването. eBay, която може да се похвали с милиони купувачи и продавачи на своята платформа за електронна търговия, обяви в сряда, че е претърпяла кибератака, която е компрометирала база данни, съдържаща криптирани пароли и други данни. Компанията поиска всички потребители да сменят паролите си, въпреки че настоява, че нито една от компрометираните данни не е финансова и няма доказателства, че PayPal е бил нарушен.
От съобщение: „След провеждането на обширни тестове на своите мрежи, компанията заяви, че няма доказателства за компромис, водещ до неоторизирани активност за потребителите на eBay и няма доказателства за неоторизиран достъп до информация за финансови или кредитни карти, която се съхранява отделно в криптиран формати. Промяната на паролите обаче е най-добрата практика и ще помогне за подобряване на сигурността за потребителите на eBay."
Също така вероятно е добра идея да промените паролите си и за други акаунти – и да не използвате една и съща парола за всичко.
И така, как точно се случи това? eBay казва, че кибератакерите са компрометирали няколко идентификационни данни за влизане на служители, позволявайки им достъп до база данни, която включва имена на потребители на eBay, криптирани пароли, имейл адреси, физически адреси, телефонни номера и дати на раждане. Пробивът е извършен между февруари и началото на март и първоначално е бил открит преди две седмици.
Въпреки че компанията е категорична, че нито една кредитна карта или финансова информация не е била компрометирана и че е „агресивно разследване на въпроса", новината все още е обезкуражаваща, като се има предвид, че това е второто нарушение на данните тази година от огромно търговец на дребно.
За щастие компаниите правят нещо, за да спрат повторението на този вид проблем. Редица търговци на дребно в САЩ, включително Target, JC Penney, Gap и Walgreens, се обединиха като част от Retail Cyber Център за споделяне на разузнаване за споделяне на информация за заплахи за киберсигурността с надеждата да предотврати бъдещи пробиви на данни от случващо се.