eBay hat heute angekündigt, dass Benutzer des beliebten Dienstes ihre Kennwörter aufgrund eines Cyberangriffs, der eine Datenbank mit verschlüsselten Kennwörtern angegriffen hat, sofort ändern sollten. In einer Pressemitteilung des Unternehmens wird betont, dass nur nichtfinanzielle Daten betroffen waren.
EBay untersuchte die Angelegenheit hastig und fand keine Hinweise auf einen unbefugten Zugriff auf Finanz- oder Kreditkarteninformationen. Wir fordern jedoch alle Leser nachdrücklich auf, auf ihren Konten nachzuschlagen und die Änderung unabhängig davon vorzunehmen.
PayPal hingegen war in diesem Fall nicht betroffen und es gibt angeblich keine Hinweise auf Angriffe auf die getrennten Netzwerke. Wir empfehlen Ihnen jedoch, die PayPal-Passwörter zu ändern, um auf der sicheren Seite zu sein, insbesondere wenn Ihre Passwörter einprägsam und / oder schwach sind.
Später am Tag wird eBay E-Mail-Erinnerungen an seine Nutzerbasis senden und Benachrichtigungen über soziale Kanäle veröffentlichen, um ihre Passwörter ändern zu lassen. Während wir uns mit diesem Thema befassen, möchten wir Sie freundlich daran erinnern, warum es nicht ratsam ist, für jedes Konto dasselbe Passwort zu verwenden.
Quelle: BusinessWire
Pressemitteilung
SAN JOSE, Kalifornien - (BUSINESS WIRE) - eBay Inc. (Nasdaq: EBAY) gab bekannt, dass eBay-Benutzer ab heute aufgefordert werden, ihre Passwörter zu ändern, da ein Cyberangriff eine Datenbank mit verschlüsselten Passwörtern und anderen nicht Finanzdaten. Nach umfangreichen Tests in seinen Netzwerken hat das Unternehmen keine Beweise für den Missbrauch, der zu nicht autorisierten Aktivitäten für eBay-Benutzer führt, und keine Beweise für den nicht autorisierten Zugriff auf Finanz- oder Kreditkarteninformationen, die separat in verschlüsselten Formaten gespeichert werden. Das Ändern von Passwörtern ist jedoch eine bewährte Methode und trägt zur Erhöhung der Sicherheit für eBay-Benutzer bei.
Informationssicherheit und Schutz der Kundendaten sind für eBay Inc. von größter Bedeutung. EBay bedauert alle Unannehmlichkeiten oder Bedenken, die durch dieses Zurücksetzen des Passworts für unsere Kunden entstehen könnten. Wir wissen, dass unsere Kunden uns ihre Informationen anvertrauen, und nehmen unser Engagement für die Aufrechterhaltung eines sicheren und vertrauenswürdigen globalen Marktes ernst.
Cyber-Angreifer haben eine kleine Anzahl von Anmeldeinformationen von Mitarbeitern kompromittiert und damit den unbefugten Zugriff auf das Unternehmensnetzwerk von eBay ermöglicht, teilte das Unternehmen mit. In Zusammenarbeit mit Strafverfolgungsbehörden und führenden Sicherheitsexperten untersucht das Unternehmen die Angelegenheit aggressiv und wendet die besten Forensik-Tools und -Praktiken zum Schutz der Kunden an.
Die zwischen Ende Februar und Anfang März kompromittierte Datenbank enthielt den Namen des eBay-Kunden, das verschlüsselte Passwort, die E-Mail-Adresse, die physikalische Adresse, die Telefonnummer und das Geburtsdatum. Die Datenbank enthielt jedoch keine Finanzinformationen oder andere vertrauliche persönliche Informationen. Das Unternehmen gab an, dass die manipulierten Anmeldeinformationen der Mitarbeiter vor etwa zwei Wochen zum ersten Mal erkannt wurden. In der Folge identifizierte eine umfassende Forensik die kompromittierte eBay-Datenbank, woraus die heutige Ankündigung des Unternehmens resultierte.
Das Unternehmen gab an, keine Anzeichen für eine Zunahme betrügerischer Kontoaktivitäten bei eBay gesehen zu haben. Das Unternehmen gab außerdem an, keine Hinweise auf unberechtigten Zugriff oder Kompromisse mit persönlichen oder finanziellen Informationen für PayPal-Benutzer zu haben. PayPal-Daten werden separat in einem sicheren Netzwerk gespeichert und alle PayPal-Finanzinformationen werden verschlüsselt.
Ab heute werden eBay-Nutzer per E-Mail, Website-Kommunikation und über andere Marketingkanäle benachrichtigt, um ihr Passwort zu ändern. Neben der Aufforderung, das eBay-Passwort zu ändern, fordert das Unternehmen auch alle eBay-Nutzer auf, das gleiche Passwort auch auf anderen Websites zu verwenden, um diese Passwörter zu ändern. Das gleiche Passwort sollte niemals für mehrere Sites oder Konten verwendet werden.
