eBay數(shù)據(jù)庫(kù)遭黑客攻擊，其敦促用戶更改密碼

eBay日前宣布，由于其網(wǎng)站遭到黑客攻擊，因此該公司敦促客戶盡快修改密碼，以便將帳戶被盜用的風(fēng)險(xiǎn)降到最低程度。

雨果網(wǎng)從英國(guó)廣播公司（BBC） 5月21日的報(bào)道中獲悉：線上購(gòu)物平臺(tái)eBay三個(gè)月前就開(kāi)始被黑客攻擊，如今已經(jīng)波及到了用戶數(shù)據(jù)庫(kù)。因此eBay公司督促其1.45億用戶修改密碼。

據(jù)eBay表示，從今年2月底至3月初，eBay遭到黑客的攻擊，數(shù)據(jù)庫(kù)中的用戶電郵地址、家庭住址、密碼、生日和其他信息被盜。

eBay補(bǔ)充說(shuō)，目前并沒(méi)有證據(jù)表明攻擊造成了未經(jīng)授權(quán)的活動(dòng)，也沒(méi)有證據(jù)顯示財(cái)務(wù)或信用卡信息遭竊。但盡管如此，對(duì)于消費(fèi)者而言，最好避免財(cái)務(wù)受侵的方式還是盡快更改密碼。

據(jù)了解，2013年eBay有1.28億活躍用戶，在各平臺(tái)及其他服務(wù)中所占的商業(yè)份額達(dá)到2120億美元。eBay將會(huì)以郵件、網(wǎng)站公告、廣告和社交媒體的形式聯(lián)系用戶通知更改密碼。對(duì)于黑客如何侵入網(wǎng)站，eBay幾乎沒(méi)有透露任何信息。不過(guò)，eBay表示黑客可能通過(guò)獲得少數(shù)職員的登錄證書(shū)，從而得以訪問(wèn)eBay的企業(yè)網(wǎng)絡(luò)。雖然eBay仍有Paypal的轉(zhuǎn)賬業(yè)務(wù)，但該部分的數(shù)據(jù)庫(kù)是單獨(dú)存儲(chǔ)加密的，目前沒(méi)有證據(jù)表明此部分也遭受黑客攻擊。

相關(guān)人士表示，如果eBay會(huì)員的登陸信息與其他網(wǎng)站相同，建議他們也需要相應(yīng)地進(jìn)行更改。獨(dú)立安全顧問(wèn)lan Woodward說(shuō)：“我們都知道，只要給予黑客足夠的時(shí)間，他們是能夠破解一些加密文件的，目前他們擁有用戶個(gè)人信息列表，他們可以通過(guò)密碼重置避開(kāi)其他系統(tǒng)攔截，因此仍然存在隱患。”

雨果網(wǎng)了解到，eBay這次遭受攻擊之前也出現(xiàn)過(guò)數(shù)次數(shù)據(jù)安全事件，其中包括Target連鎖店的大規(guī)模數(shù)據(jù)泄露和最近發(fā)現(xiàn)的“心臟出血”(Heartbleed)安全缺陷?！靶呐K出血”影響逾50萬(wàn)家網(wǎng)站，這些網(wǎng)站存儲(chǔ)的用戶密碼等敏感數(shù)據(jù)都可能遭到黑客竊取。在去年的Target數(shù)據(jù)泄露案中，黑客竊取了約4000萬(wàn)張借記卡、信用卡號(hào)碼以及7000萬(wàn)名用戶的個(gè)人信息。（編譯：何志勇）

歡迎關(guān)注外貿(mào)行業(yè)第一微信號(hào)【cifnews】