eBay invite ses utilisateurs à changer leur mot de passe, Réactions à la publication du 21/05/2014

[Lionel]

Après bien d'autres sociétés eBay a annoncé avoir été la victime d'une cyberattaque massive ayant conduit à un vol de données.
La société invite donc tous ses utilisateurs à modifier au plus tôt leur mot de passe de connexion afin d'éviter tout piratage de leur compte.

Pour en revenir à l'attaque, il semble que les pirates aient réussi à récupérer identifiants et mots de passe d'employés de la société et qu'ils les aient utilisé pour accéder à des serveurs contenant les bases de données des utilisateurs de leurs services contenant nom, adresse mail, adresse postale, identifiant et mot de passe chiffré.
Les données bancaires n'auraient pas été atteintes par cette attaque.

Il y a hélas fort à parier que ces mots de passe aient été récupérés via des malwares ou via une autre cyberattaque ayant porté sur d'autres bases de données de sociétés comme il y en a tant eu ces derniers mois.

[MàJ] Ebay commence enfin à avertir ses clients en français qu'ils doivent changer de mot de passe (merci manu). Attention, d'ici à ce qu'un malin lance un phishing identique il ne s'écoulera pas longtemps !
Lien vers le billet original

[Kilt]

Oufti, j'ai l'impression de devoir changer mes mots de passe tous les quinze jours en ce moment... Par contre, je remarque que ce sont les médias qui font circuler l'info de ce piratage de données. J'ai beau me balader sur mon compte ou dans ma boite mail, je ne vois aucune annonce m'invitant à changer Ce n'est pas très sérieux de la part d'ebay de ne pas mettre un bandeau ou autre sur le site pour prévenir ses utilisateurs...

[Joël Pierre]

Ce n'est pas très sérieux de la part d'ebay de ne pas mettre un bandeau ou autre sur le site pour prévenir ses utilisateurs...

Ce qui n’est pas sérieux, c’est qu’on soit encore obligé d’utiliser des identifiants et mots de passe. Il faudrait que les géants du numérique trouvent quelque chose de plus fiable (empreinte digitale).

[r@net54]

Ce n'est pas très sérieux de la part d'ebay de ne pas mettre un bandeau ou autre sur le site pour prévenir ses utilisateurs...

Ce qui n’est pas sérieux, c’est qu’on soit encore obligé d’utiliser des identifiants et mots de passe. Il faudrait que les géants du numérique trouvent quelque chose de plus fiable (empreinte digitale).

Un système a mot de passe est ce qu'il y a de plus efficace, du moment que c'est bien realise et que l'utilisateur est informe…
La biometrie est non seulement inefficace mais dangereuse, surtout a distance.

les attaques reportées c'est deux dernières années sont la conséquence de négligences gravissimes dans la conception, dans la réalisation, dans l'exploitation et dans l'utilisation.
Si on reprend le cas de Sony, exemple de négligence sur toute la chaine, si ils avaient utilise les empreintes digitales, aujourd'hui ce sont des millions des de fichiers d'empreintes qui se baladeraient dans la nature. En fonction de la réalisation, cela voudrait dire que les clients ne pourrait plus jamais utiliser leurs empreintes pour quoi que ce soit, a commencer pour les cartes d'identités ou passeports….

Pour l'histoire du sérieux de l'annonce, les sociétés qui ont été touche préviennent leurs utilisateurs par email, ce qui est une bonne chose.

Apres, effectivement, changer régulièrement ses mots de passe et en avoir un spécifiques pour chaque compte est une précaution de base.
Sinon ce dont parle la news semble plus relever du social engineering que de l'attaque virale simple. eBay en générale est un système bien realise et efficace. Apres c'est une question de formation des employés, mais dans la majorité des cas lorsqu'une attaque réussi c'est qu'il y a eu une négligence a un niveau!