eBay invite ses utilisateurs à changer leur mot de passe, Réactions à la publication du 21/05/2014

[Lionel]

Après bien d'autres sociétés eBay a annoncé avoir été la victime d'une cyberattaque massive ayant conduit à un vol de données.
La société invite donc tous ses utilisateurs à modifier au plus tôt leur mot de passe de connexion afin d'éviter tout piratage de leur compte.

Pour en revenir à l'attaque, il semble que les pirates aient réussi à récupérer identifiants et mots de passe d'employés de la société et qu'ils les aient utilisé pour accéder à des serveurs contenant les bases de données des utilisateurs de leurs services contenant nom, adresse mail, adresse postale, identifiant et mot de passe chiffré.
Les données bancaires n'auraient pas été atteintes par cette attaque.

Il y a hélas fort à parier que ces mots de passe aient été récupérés via des malwares ou via une autre cyberattaque ayant porté sur d'autres bases de données de sociétés comme il y en a tant eu ces derniers mois.

[MàJ] Ebay commence enfin à avertir ses clients en français qu'ils doivent changer de mot de passe (merci manu). Attention, d'ici à ce qu'un malin lance un phishing identique il ne s'écoulera pas longtemps !
Lien vers le billet original

[r e m y]

L'info officielle d'eBay est sur cette page

http://www.ebayinc.com/in_the_news/story/e...hange-passwords

Par contre, comme vous, je n'ai reçu aucun email d'eBay pour me conseiller de changer de mot de passe (je l'ai fait dès hier quand j'ai reçu l'info des différends journaux ayant relayé la dépêche AFP)

[Joël Pierre]

L'info officielle d'eBay est sur cette page…

Mais manifestement fausse :

http://www.ebayinc.com/in_the_news/story/f...password-change

What steps are you taking to ensure customer data is safe moving forward?

We are asking all eBay customers to change their password the next time they log into their eBay account.

Do I need to take any specific action as a seller?

To protect buyers and sellers, we are asking all eBay customers to change their password the next time they log into their eBay account.

Baser l'authentification pour un service distant sur l'empreinte digitale, c'est pas franchement une bonne idée...

Chez PayPal, en tout cas, ça leur fait pas peur…

[SartMatt]

Chez PayPal, en tout cas, ça leur fait pas peur…

Ils font sans doute ça bien plus pour des questions marketing, parce que c'est à la mode et parce que ça fait moderne (et parce que Samsung a signé un gros chèque pour l'exclusivité...), que pour des raisons de sécurité...

En tout cas, si on se met à baser toutes les authentifications sur l'empreinte digitale, ceux qui vont adorer ça, c'est les autorités, ça va donner une nouvelle utilité à leurs bases d'empreintes digitales... C'est encore pire qu'un mot de passe unique pour tous les services...

Ça va aussi donner un nouveau business aux cambrioleurs, qui en plus de voler les biens précieux, récupéreront quelques empreintes digitales pour voir si ça peut pas leur permettre d'accéder aussi à des données intéressantes... Et une fois tes empreintes compromises, pas moyen de les changer.