І все ж таки ще один великий роздрібний продавець має на руках проблему з розвідкою. eBay, яка має мільйони покупців і продавців на своїй платформі електронної комерції, оголосила в середу, що зазнала кібератаки, яка скомпрометувала базу даних, що містить зашифровані паролі та інші дані. Компанія попросила всіх користувачів змінити свої паролі, хоча наполягає, що жодна з скомпрометованих даних не була фінансовою, і немає доказів того, що PayPal було зламано.
З релізу: «Після проведення широких тестів у своїх мережах компанія заявила, що не має доказів компромісу, що призвело до несанкціонованого активність для користувачів eBay і відсутність доказів будь-якого несанкціонованого доступу до інформації про фінансові чи кредитні картки, яка зберігається окремо в зашифрованому формати. Однак зміна паролів є найкращою практикою і допоможе підвищити безпеку для користувачів eBay».
Також, ймовірно, варто змінити паролі для інших облікових записів, а не використовувати один і той же пароль для всіх.
Тож як саме це сталося? eBay каже, що кібератаки зламали облікові дані кількох співробітників, дозволивши їм отримати доступ до бази даних, яка включені імена користувачів eBay, зашифровані паролі, адреси електронної пошти, фізичні адреси, номери телефонів і дати народження. Порушення відбулося в період з лютого по початок березня і спочатку було виявлено два тижні тому.
Хоча компанія стверджує, що жодна кредитна картка чи фінансова інформація не були скомпрометовані і що вона «агресивно розслідування справи", новини все ще обнадіюють, враховуючи, що це другий в цьому році порушення даних роздрібний продавець.
На щастя, компанії роблять щось, щоб запобігти повторенню подібних проблем. Ряд роздрібних продавців у США, включаючи Target, JC Penney, Gap і Walgreens, об’єдналися в рамках Retail Cyber Центр обміну розвідувальними даними для обміну інформацією про загрози кібербезпеці в надії запобігти подальшому злому даних відбувається.