Pelanggaran Data Pelanggan: eBay Bergabung dengan Tumbuhnya Daftar Perusahaan yang Diretas

Waktu Membaca: 2 menit

eBay Inc. hari ini mengeluarkan pernyataan publik yang meminta pelanggan untuk mengubah kata sandi situs web mereka karena pelanggaran sistem basis data pelanggan mereka. Meskipun mereka menegaskan bahwa jumlah akun pelanggan yang disusupi kecil, dan tidak ada bukti bahwa data yang dicuri telah digunakan oleh peretas, semua pelanggan harus mengambil langkah untuk mengubah kredensial login mereka.

Pernyataan itu mengatakan database itu telah dikompromikan antara akhir Februari dan awal Maret dan termasuk nama pelanggan eBay, kata sandi terenkripsi, alamat email, alamat fisik, nomor telepon dan tanggal lahir. Tidak informasi keuangan atau informasi pribadi rahasia lainnya dilanggar. Perusahaan juga menyatakan bahwa data PayPal disimpan secara terpisah jaringan aman dan dienkripsi.

Para peretas memperoleh akses ke jaringan eBay dengan mendapatkan kredensial login dari beberapa karyawan kunci. Kredensial login yang disusupi pertama kali terdeteksi sekitar dua minggu lalu.

Meskipun pernyataan itu tidak merinci bagaimana kredensial karyawan dikompromikan, peretas diketahui semakin sering menggunakan teknik Ancaman Persisten Tingkat Lanjut (TEPAT) serangan untuk menargetkan individu yang sangat spesifik dalam organisasi. Misalnya, alih-alih mengirim email tipuan ke khalayak luas, phishing, mereka mungkin mencoba mengidentifikasi individu tertentu dan menggunakan informasi yang tersedia di situs publik seperti Facebook dan LinkedIn untuk membuat email yang masuk akal yang mencoba mengelabui penerima agar mengklik tautan berbahaya . Penerima lebih cenderung tertipu jika email tersebut tampaknya berasal dari sekolah yang benar-benar mereka hadiri atau tentang acara perusahaan yang sebenarnya sedang berlangsung.

Agen ITSM

MULAI PERCOBAAN GRATIS DAPATKAN SCORECARD KEAMANAN INSTAN ANDA GRATIS