У Ebay утекла база пользователей

[Totoshkin]

Вот пришло сегодня письмо:

Уважаемый пользователь eBay,

С целью обеспечения безопасности и сохранения доверия наших пользователей я обращаюсь ко всем участниками eBay с просьбой изменить пароль.

Причина заключается в следующем: мы недавно выяснили, что на информационную сеть нашей компании была произведена кибератака. Эта атака повлияла на функционирование базы данных, содержащей пароли пользователей eBay.

Вам необходимо знать, что, согласно нашим сведениям, Ваша финансовая информация затронута не была, и Ваш пароль был зашифрован.

О чем мы Вас просим
Перейдите на сайт eBay и измените пароль. Если Вы изменили пароль, начиная с 21 мая, Вам не требуется выполнять дальнейшие действия.

Изменение пароля может быть связано с определенными неудобствами, я это понимаю. Мы делаем все возможное, чтобы обеспечить защиту Вашей информации, и изменение пароля является дополнительной мерой предосторожности наряду с другими предпринимаемыми нами мерами защиты.

Если Вы заходили на eBay только в качестве гостя, Вашего пароля у нас в системе нет.

Если Вы используете пароль eBay на других сайтах, я настоятельно рекомендую Вам изменить его и там. Если Вы являетесь пользователем PayPal, то, согласно нашим сведениям, Ваша учетная запись или какая-либо финансовая информация в PayPal затронуты не были, так как они хранятся в зашифрованном виде в отдельной системе PayPal.

Мы предпринимаем и другие меры, такие как:

у нас всегда действуют надежные механизмы защиты, предусмотренные как для покупателей, так и продавцов на случай несанкционированных действий в учетной записи;
мы применяем инструменты дополнительной защиты наших пользователей;
мы сотрудничаем с правоохранительными органами и ведущими экспертами по вопросам безопасности, активно расследуя данный инцидент.


На сегодняшний день нам известно, что эта атака произошла в период с конца февраля по начало марта и привела к несанкционированному доступу к файлу с данными, содержащими информацию о пользователях (Ф.И.О., зашифрованный пароль, электронный адрес, физический адрес, номер телефона и дата рождения).

Этот файл не содержал финансовой информации, и после проведения тщательного анализа и комплексного тестирования наших систем мы не обнаружили никаких доказательств того, что была затронута финансовая информация или сведения о банковских картах пользователей. Также мы не располагаем сведениями об участившихся случаях мошенничества на сайте.

Мы приносим извинения за неудобство и беспокойство, связанные с этой ситуацией. еBay – это международная торговая площадка, и для нас нет ничего важнее, чем безопасность и доверие наших пользователей. Мы понимаем, что наши участники оказывают нам большое доверие, и ставим своей целью сделать все возможное, чтобы обеспечить Вашу безопасность и защиту на всех компьютерных и мобильных устройствах.


Devin Wenig
президент eBay Marketplaces