Müşteri Veri İhlali: eBay Saldırıya Uğrayan Şirketlerin Büyüyen Listesine Katılıyor

Okuma zamanı: 2 dakika

eBay Inc. bugün, müşteri veritabanı sistemlerinin ihlali nedeniyle müşterilerinden web sitesi şifrelerini değiştirmelerini isteyen bir kamu açıklaması yayınladı. Güvenliği ihlal edilen müşteri hesaplarının sayısının az olduğunu ve çalınan verilerin bilgisayar korsanları tarafından kullanıldığına dair bir kanıt bulunmadığını iddia etseler de, tüm müşteriler oturum açma kimlik bilgilerini değiştirme adımını atmalıdır.

Açıklamada, veritabanının Şubat sonu ile Mart başı arasında tehlikeye atıldığı ve eBay müşterilerinin adının da yer aldığı belirtildi. şifreli parola, e-posta adresi, fiziksel adres, telefon numarası ve doğum tarihi. Numara finansal bilgi veya diğer gizli kişisel bilgiler ihlal edildi. Şirket ayrıca PayPal verilerinin ayrı bir yerde saklandığını belirtti. güvenli ağ ve şifrelenir.

Bilgisayar korsanları, birkaç önemli çalışanın oturum açma bilgilerini alarak eBay ağına erişim elde etti. Güvenliği ihlal edilmiş oturum açma kimlik bilgileri ilk olarak yaklaşık iki hafta önce tespit edildi.

Açıklama, çalışan kimlik bilgilerinin nasıl ele geçirildiği konusunda ayrıntılı bilgi vermese de, bilgisayar korsanlarının giderek daha fazla teknik kullandığı biliniyor. Gelişmiş Kalıcı Tehdit (UYGUN) kuruluşlarda çok özel kişileri hedef alan saldırılar. Örneğin, geniş bir hedef kitleye aldatıcı e-postalar göndermek (phishing) yerine, belirli kişileri belirlemeye çalışabilir ve alıcıyı kötü niyetli bir bağlantıya tıklaması için kandırmaya çalışan makul e-postalar oluşturmak için Facebook ve LinkedIn gibi halka açık sitelerde bulunan bilgileri kullanabilirler. . E-posta gerçekten katıldıkları bir okuldan geliyorsa veya gerçekten gerçekleşmekte olan bir şirket etkinliğiyle ilgiliyse, alıcının kandırılması daha olasıdır.

ITSM Temsilcisi

DENEME SÜRÜMÜNE BAŞLA ANINDA GÜVENLİK PUANINI ÜCRETSİZ ALIN