ईबे समझौता है

Info.ebayinc.com (24 मई को अंतिम रूप से अपडेट की गई) में उपलब्ध कंपनी की आधिकारिक जानकारी के अनुसार, ईबे ने फरवरी के अंत और मार्च की शुरुआत में कंपनी के कॉर्पोरेट नेटवर्क पर साइबर हमला किया। हमलावरों ने कंपनी के कर्मचारियों के खातों को चोरी करने में कामयाब रहे, साथ ही कुछ गोपनीय उपयोगकर्ता जानकारी तक पहुंच प्राप्त की, जिसे मीडिया ने पहले ही कई बार लिखा था। इस बात पर जोर दिया जाता है कि इस जानकारी में वित्तीय डेटा, यानी क्रेडिट कार्ड डेटा या पेपल जानकारी शामिल नहीं है। ईबे यह भी आश्वासन देता है कि उन्होंने खातों तक पहुंचने के लिए हैश पर हमला करके प्राप्त पासवर्ड के अनधिकृत उपयोग के मामलों को रिकॉर्ड नहीं किया (पास-ए-हश)।

साइबर सट्टेबाजों ने कम संख्या में कर्मचारी लॉग-इन क्रेडेंशियल्स से समझौता किया, जिससे ईबे के कॉर्पोरेट नेटवर्क तक अनधिकृत पहुंच की अनुमति मिली । कानून प्रवर्तन और प्रमुख सुरक्षा विशेषज्ञों के साथ काम करते हुए, कंपनी आक्रामक तरीके से मामले की जांच कर रही है और ग्राहकों की सुरक्षा के लिए सर्वश्रेष्ठ फोरेंसिक उपकरण और प्रथाओं को लागू कर रही है।

21 मई 2014 info.ebayinc.com







इसी समय, यह पूरी तरह से स्पष्ट नहीं था कि उस समय के बीच इतनी महत्वपूर्ण देरी क्यों हुई कि कंपनी के आंतरिक नेटवर्क पर साइबर हमले दर्ज किए गए और उस समय जब कंपनी ने अपने उपयोगकर्ताओं को पासवर्ड बदलने की सिफारिश की। कुछ दिनों पहले इस पर प्रकाश डेविन वेनिग (ईबे मार्केटप्लेस के अध्यक्ष) द्वारा बहाया गया था, जिन्होंने रॉयटर्स की एक टिप्पणी में उल्लेख किया था कि साइबर हमले की प्रारंभिक जांच में उपयोगकर्ता जानकारी की चोरी के कोई संकेत नहीं मिले थे।



नवीनतम जानकारी के अनुसार, हमलावर कंपनी के सर्वर पर साइबर हमले का सफलतापूर्वक संचालन करने में सक्षम थे और वहां से निम्नलिखित जानकारी निकाल सकते थे।

• "कुछ" कंपनी के कर्मचारियों की साख, जिसने हमलावरों को कंपनी के कॉर्पोरेट नेटवर्क में अनधिकृत रूप से प्रवेश करने की अनुमति दी और वहां से आवश्यक जानकारी प्राप्त की।
• एन्क्रिप्टेड उपयोगकर्ता पासवर्ड (हैश) और अन्य व्यक्तिगत जानकारी वाला एक डेटाबेस जो वित्तीय जानकारी से संबंधित नहीं है। इन हैश को पास-ए-हश (तथाकथित "विशेष" एक्सेस पैटर्न) जैसे हमलों को व्यवस्थित करने के लिए इस्तेमाल किया जा सकता है। उपयोगकर्ताओं द्वारा अपना पासवर्ड बदलने से पहले इस तरह के हमले की सफलता हो सकती है।
• चोरी की गई व्यक्तिगत जानकारी में शामिल हैं: ग्राहक का नाम, ईमेल पता, भौतिक पता, फोन नंबर, जन्म तिथि।

उन स्पैमर के आक्षेप के लिए मत गिरो ​​जो एक्स्ट्रेन्नल लिंक का उपयोग करके पासवर्ड बदलने के प्रस्ताव के साथ कथित ईबे से फ़िशिंग संदेश भेजते हैं। इसके लिए अपने ईबे खाते का उपयोग करें और हमेशा अपने ब्राउज़र के एड्रेस बार में https कनेक्शन के लिए देखें।





सुरक्षित रहें।