eBay invite ses utilisateurs à changer leur mot de passe, Réactions à la publication du 21/05/2014

[Lionel]

Après bien d'autres sociétés eBay a annoncé avoir été la victime d'une cyberattaque massive ayant conduit à un vol de données.
La société invite donc tous ses utilisateurs à modifier au plus tôt leur mot de passe de connexion afin d'éviter tout piratage de leur compte.

Pour en revenir à l'attaque, il semble que les pirates aient réussi à récupérer identifiants et mots de passe d'employés de la société et qu'ils les aient utilisé pour accéder à des serveurs contenant les bases de données des utilisateurs de leurs services contenant nom, adresse mail, adresse postale, identifiant et mot de passe chiffré.
Les données bancaires n'auraient pas été atteintes par cette attaque.

Il y a hélas fort à parier que ces mots de passe aient été récupérés via des malwares ou via une autre cyberattaque ayant porté sur d'autres bases de données de sociétés comme il y en a tant eu ces derniers mois.

[MàJ] Ebay commence enfin à avertir ses clients en français qu'ils doivent changer de mot de passe (merci manu). Attention, d'ici à ce qu'un malin lance un phishing identique il ne s'écoulera pas longtemps !
Lien vers le billet original

[pb05]

Pourtant eBay n'a pas envoyé des e-mails pour prevenir les gens. En tout cas moi je n'en ai pas reçu.

[Joël Pierre]

Pourtant eBay n'a pas envoyé des e-mails pour prévenir les gens. En tout cas moi je n'en ai pas reçu.

Parce que ça ne sert à rien. C’est trop tard. Les données volées ont été utilisées.

[pb05]

Pourtant eBay n'a pas envoyé des e-mails pour prévenir les gens. En tout cas moi je n'en ai pas reçu.

Parce que ça ne sert à rien. C’est trop tard. Les données volées ont été utilisées.

eBay ne peut pas savoir ni quelles données ont été volées ni quelles de ces données ont été utilisées. J'ai essayé tout à l'heure de changer mon mot de passe et là eBay a affiché l'avertissement dont on parle ici. On m'a envoyé un lien de réinitialisation du mot de passe, qui a bien sûr marché comme prévu.

[Joël Pierre]

eBay ne peut pas savoir ni quelles données ont été volées ni quelles de ces données ont été utilisées. J'ai essayé tout à l'heure de changer mon mot de passe et là eBay a affiché l'avertissement dont on parle ici. On m'a envoyé un lien de réinitialisation du mot de passe, qui a bien sûr marché comme prévu.

Et alors ? Ça sert à quoi de changer le mot de passe ?

[SartMatt]

Et alors ? Ça sert à quoi de changer le mot de passe ?

D'abord, ça sert à empêcher que quelqu'un utilise ton compte eBay à ta place.

Ensuite, on ne sait pas ce qui a été volé. Sur un site de l'importance d'eBay, il est relativement probable que les logins/hash de mots de passe ne soient pas stockés dans la même base que les données du profil utilisateur, et peut-être même pas sur le même serveur.

Il est donc possible qu'à l'heure actuelle les pirates ne disposent que des logins et des hash de mots de passe, sans rien d'autre. En changeant le mot de passe avant que les pirates aient réussi à le trouver à partir du hash, l'utilisateur protège donc les données qui n'ont peut-être pas encore été volées.

[Joël Pierre]

Ensuite, on ne sait pas ce qui a été volé.

Ils ne communiquent toujours pas : http://pages.ebay.fr/la-securite-sur-ebay/...t-securite.html