Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es
22/05/2014
"Ciberataque" a eBay: la companyia recomana canviar totes les contrasenyes
Si tens compte d’usuari en eBay, canvia com més prompte millor la teua contrasenya.
Així ho aconsella la companyia a tots els usuaris per mitjà d’un comunicat en la seua pàgina oficial. El motiu? Un ciberatac que ha deixat al descobert una base de dades que contenia "contrasenyes xifrades i una altra informació no financera" entre la qual es troba el nom, l'adreça de correu i la direcció física. Asseguren, això sí, que no hi ha proves que s’hagen utilitzat estes dades i que les dades de les targetes estan emmagatzemades en altres llocs i amb altres xifrats.
Ebay també dóna més detalls de com es va produir l'atac indicat: segons pareix, els atacants haurien aconseguit les dades d’accés de diversos empleats de l’empresa i amb estes haurien accedit a la xarxa corporativa. A partir d’ací, no pareix que hagen tingut molts problemes per a accedir a la base de dades que abans comentàvem. La bretxa de seguretat va tindre lloc entre finals de febrer i principis de març, la qual cosa és prou descoratjadora: estem parlant de quasi més de dos mesos des que es va produir fins que finalment s’avisà els usuaris.
La notícia arriba de forma oficial unes hores després que un misteriós post en el blog d’eBay, sense contingut però amb títol, recomanara canviar les contrasenyes. L'article indicat va desaparéixer quasi a l’instant però van ser molts els que van poder veure'l i va començar una confusió generalitzada que no s’ha aclarit fins al comunicat a què ens referim sobre estes línies. La notificació als usuaris que recomana este canvi de contrasenyes començarà a enviar-se hui mateix. I recorda, si utilitzes la mateixa clau en més llocs (cosa que no recomanem), no t’oblides canviar-la allí també. Les contrasenyes filtrades estan, en teoria, xifrades, però millor previndre que curar.