eBay遭黑客入侵,大量用戶數據泄露
日前,據外媒報道,財務500強、著名在線拍賣網站eBay遭黑客入侵,大量用戶數據可能被竊,這些數據包含EBAY用戶的姓名、登陸賬號、密碼、郵件地址、聯系地址、電話號碼以及出生日期。
eBay公司周三發表聲明如下:
Our customers are our highest priority; and to ensure they continue to have a safe, secure, and trusted experience on eBay, we will be asking all eBay users to change their passwords. Recently, our company discovered a cyber attack on our corporate information network which compromised a database containing eBay user passwords. There is no evidence that any financial information was accessed or compromised; however we are taking every precaution to protect our customers.
大意是eBay得用戶密碼是經過加密的,相對來說是比較安全的。但是建議所有的EABY用戶修改他們的密碼。目前還未發現賬號盜用導致財務損失。
據eBay官方發布的消息稱,黑客使用蠕蟲的方式攻擊,獲得了少數eBay員工的登陸憑據,并利用這些憑據進行了apt攻擊,獲得了eBay的用戶數據,數據泄露發生在今年2月底至3月初,不過,這一數據庫并不包含任何財務信息和其他敏感的個人信息。
eBay子公司PayPal隨后發表聲明稱沒有受到影響,因為他們的數據是保存在獨立的網絡上面,與eBay網絡是隔離的。