Ebay Скомпрометирован

По официальной информации компании, доступной на сайте info.ebayinc.com (последнее обновление от 24 мая), eBay подвергся кибератаке на корпоративную сеть компании в конце февраля и начале марта.

Злоумышленникам удалось похитить аккаунты сотрудников компании, а также получить доступ к некоторой конфиденциальной информации пользователей, о чем уже неоднократно сообщалось в СМИ.

Подчеркивается, что эта информация не включает в себя финансовые данные, то есть данные кредитной карты или информацию PayPal. eBay также уверяет, что не зафиксировало случаев несанкционированного использования полученных злоумышленниками хэшей паролей для доступа к аккаунтам (Pass-the-Hash).

Киберзлоумышленники скомпрометировали небольшое количество учетных данных сотрудников, что позволило получить несанкционированный доступ к корпоративной сети eBay. , сообщила компания.
Сотрудничая с правоохранительными органами и ведущими экспертами по безопасности, компания активно расследует этот вопрос и применяет лучшие инструменты и методы криминалистики для защиты клиентов.

21 мая 2014 г.

info.ebayinc.com

eBay скомпрометирован

При этом оставалось не совсем понятно, почему между моментом фиксации кибератак на внутреннюю сеть компании и моментом, когда компания рекомендовала пользователям сменить пароли, возникла такая значительная задержка.

Свет на это пролил несколько дней назад Девин Вениг (президент eBay Marketplaces), который в комментарии для Рейтер отметил, что первоначальное расследование кибератаки не обнаружило следов кражи пользовательской информации.

По последней информации, злоумышленникам удалось успешно осуществить кибератаку на серверы компании и извлечь оттуда следующую информацию.

Учетные данные «некоторых» сотрудников компании, что позволило злоумышленникам несанкционированно проникнуть в корпоративную сеть компании и получить оттуда необходимую информацию.
База данных с зашифрованными паролями пользователей (хэшами) и другой личной информацией, не относящейся к финансовой информации.
Эти хэши могут быть использованы для организации таких атак, как Передайте хеш (так называемые «специальные» шаблоны доступа).
Успех такой атаки может иметь место до тех пор, пока пользователи не изменят свои пароли.
Украденная личная информация включает в себя: имя клиента, адрес электронной почты, физический адрес, номер телефона, дату рождения.