eBay invite ses utilisateurs à changer leur mot de passe, Réactions à la publication du 21/05/2014

[Lionel]

Après bien d'autres sociétés eBay a annoncé avoir été la victime d'une cyberattaque massive ayant conduit à un vol de données.
La société invite donc tous ses utilisateurs à modifier au plus tôt leur mot de passe de connexion afin d'éviter tout piratage de leur compte.

Pour en revenir à l'attaque, il semble que les pirates aient réussi à récupérer identifiants et mots de passe d'employés de la société et qu'ils les aient utilisé pour accéder à des serveurs contenant les bases de données des utilisateurs de leurs services contenant nom, adresse mail, adresse postale, identifiant et mot de passe chiffré.
Les données bancaires n'auraient pas été atteintes par cette attaque.

Il y a hélas fort à parier que ces mots de passe aient été récupérés via des malwares ou via une autre cyberattaque ayant porté sur d'autres bases de données de sociétés comme il y en a tant eu ces derniers mois.

[MàJ] Ebay commence enfin à avertir ses clients en français qu'ils doivent changer de mot de passe (merci manu). Attention, d'ici à ce qu'un malin lance un phishing identique il ne s'écoulera pas longtemps !
Lien vers le billet original

[r e m y]

L'info officielle d'eBay est sur cette page

http://www.ebayinc.com/in_the_news/story/e...hange-passwords

Par contre, comme vous, je n'ai reçu aucun email d'eBay pour me conseiller de changer de mot de passe (je l'ai fait dès hier quand j'ai reçu l'info des différends journaux ayant relayé la dépêche AFP)

[Joël Pierre]

L'info officielle d'eBay est sur cette page…

Mais manifestement fausse :

http://www.ebayinc.com/in_the_news/story/f...password-change

What steps are you taking to ensure customer data is safe moving forward?

We are asking all eBay customers to change their password the next time they log into their eBay account.

Do I need to take any specific action as a seller?

To protect buyers and sellers, we are asking all eBay customers to change their password the next time they log into their eBay account.

Baser l'authentification pour un service distant sur l'empreinte digitale, c'est pas franchement une bonne idée...

Chez PayPal, en tout cas, ça leur fait pas peur…