eBay sotto attacco cracker: richiesto il cambio password a tutti gli utenti

[Redazione di Hardware Upg]

Link alla notizia: http://www.hwupgrade.it/news/web/eba...nti_52402.html

Il database di eBay è stato compromesso nei mesi fra febbraio e marzo. Nonostante non siano disponibili prove circa l'accesso ai dati sensibili degli utenti del servizio, la società consiglia caldamente il cambio della password

Click sul link per visualizzare la notizia.

[peronedj]

tuttavia la società precisa nel comunicato che chi ha eseguito l'attacco non ha avuto alcun accesso alle informazioni finanziarie degli utenti.

Chissà perchè queste informazioni finanziarie non vengono mai intaccate quando ci sono questi attacchi, eppure dovrebbero essere i bersagli più appetibili... Se questi database finanziari sono così sicuri da non venir mai intaccati, perchè non adottare accorgimenti simili anche per tutte le altre informazioni degli utenti? bah...

[qboy]

Originariamente inviato da peronedj

Chissà perchè queste informazioni finanziarie non vengono mai intaccate quando ci sono questi attacchi, eppure dovrebbero essere i bersagli più appetibili... Se questi database finanziari sono così sicuri da non venir mai intaccati, perchè non adottare accorgimenti simili anche per tutte le altre informazioni degli utenti? bah...

molto probabile perchè questi accorgimenti hanno un costo

[Italia 1]

Non riesco a reimpostare la password: mi dice sempre link scaduto

[peronedj]

Originariamente inviato da qboy

molto probabile perchè questi accorgimenti hanno un costo

ok, ma loro mica lavorano gratis, anzi le commissioni sono ben alte. Dovrebbero quantomeno assicurare i dati del cliente

[theskig]

Ma e' normale che non mi sia arrivato nulla? E che sulla home non vi siano avvisi o altro?

Non so 'sta faccenda non mi sembra chiara...

[gerko]

Che poi da inizio Marzo, solo ora qualcuno dice che forse è il caso di cambiare pass...
Complimenti non c'è che dire.

[qboy]

Originariamente inviato da peronedj

ok, ma loro mica lavorano gratis, anzi le commissioni sono ben alte. Dovrebbero quantomeno assicurare i dati del cliente

beh devono pur fare anche loro utili penso, e cmq sulle commissioni alte mi trovi d'accordo, però boh non conviene più di tanto per loro farlo

[Epoc_MDM]

Io la notifica sulla home l'ho vista e ho cambiato pass, giusto per sicurezza.

[Schidzo]

Mai più usato eBay, ha una politica da multinazionale che non sopporto.

[Faster_Fox]

Originariamente inviato da peronedj

Chissà perchè queste informazioni finanziarie non vengono mai intaccate quando ci sono questi attacchi, eppure dovrebbero essere i bersagli più appetibili... Se questi database finanziari sono così sicuri da non venir mai intaccati, perchè non adottare accorgimenti simili anche per tutte le altre informazioni degli utenti? bah...

forse perchè molto spesso le pass sono sempre le stesse per tutti gli account....

[DooM1]

Originariamente inviato da theskig

Ma e' normale che non mi sia arrivato nulla? E che sulla home non vi siano avvisi o altro?

Non so 'sta faccenda non mi sembra chiara...

A me stessa cosa, non è arrivato nulla e, anche se ultimamente sono entrato poco sul sito, non ho visto alcun avviso.
Sono entrato anche ora e non c'è nulla.

Originariamente inviato da peronedj

Chissà perchè queste informazioni finanziarie non vengono mai intaccate quando ci sono questi attacchi, eppure dovrebbero essere i bersagli più appetibili... Se questi database finanziari sono così sicuri da non venir mai intaccati, perchè non adottare accorgimenti simili anche per tutte le altre informazioni degli utenti? bah...

È da un po' che me lo chiedevo, ogni volta che viene violato un database salta fuori che non hanno preso nulla di importante, e il cambio di password è sempre e solo per precauzione.
Vabbé sarà, a me puzza. Cambiamo queste password e ciccia, tanto il risultato è lo stesso, tutti cambiano le password, però loro ci tengono buoni.

Comunque un utilizzo che mi viene in mente, ora pensandoci, è il phishing via email.
Se hanno preso anche solo degli indirizzi email, ora possono spammare con email false di ebay ad utenti che sicuramente hanno l'account di ebay.

Originariamente inviato da gerko

Che poi da inizio Marzo, solo ora qualcuno dice che forse è il caso di cambiare pass...
Complimenti non c'è che dire.

Si ma infatti, ma che sono matti?
Credevo che il loro fosse uno dei database più inviolabili, però può capitare, la sicurezza informatica è complicata.
Ma almeno dare l'avviso tempestivo... Tra l'altro quando si parla di crittografia di password il tempo è una variabile fondamentale.
Per questo ritardo, per quanto mi riguarda, hanno perso un punto in affidabilità.

[angelot]

Secondo voi è una buona idea cancellare i propri dati nei siti dove ciò sia possibile, per poi ripristinarli al momento di un nuovo acquisto?

[qboy]

Originariamente inviato da angelot

Secondo voi è una buona idea cancellare i propri dati nei siti dove ciò sia possibile, per poi ripristinarli al momento di un nuovo acquisto?

io sono dell'idea che se te li devono fregare i dati lo fanno lo stesso, e intanto rimuovendoli dai loro server per un tot di tempo rimangono, quindi lo sbattimento è inutile

[Marci]

Originariamente inviato da DooM1

A me stessa cosa, non è arrivato nulla e, anche se ultimamente sono entrato poco sul sito, non ho visto alcun avviso.
Sono entrato anche ora e non c'è nulla.


È da un po' che me lo chiedevo, ogni volta che viene violato un database salta fuori che non hanno preso nulla di importante, e il cambio di password è sempre e solo per precauzione.
Vabbé sarà, a me puzza. Cambiamo queste password e ciccia, tanto il risultato è lo stesso, tutti cambiano le password, però loro ci tengono buoni.

Comunque un utilizzo che mi viene in mente, ora pensandoci, è il phishing via email.
Se hanno preso anche solo degli indirizzi email, ora possono spammare con email false di ebay ad utenti che sicuramente hanno l'account di ebay.



Si ma infatti, ma che sono matti?
Credevo che il loro fosse uno dei database più inviolabili, però può capitare, la sicurezza informatica è complicata.
Ma almeno dare l'avviso tempestivo... Tra l'altro quando si parla di crittografia di password il tempo è una variabile fondamentale.
Per questo ritardo, per quanto mi riguarda, hanno perso un punto in affidabilità.

Io sul sito vedo l'avviso

[franzing]

Originariamente inviato da Marci

Io sul sito vedo l'avviso

Si si a me stamattina è arrivata la mail, peccato che la password l'avevo già cambiata ieri

E da febbraio-marzo sono passati tre mesi

[peronedj]

A me è arrivato oggi l'avviso via mail. Fortunatamente la password che uso su ebay è univoca e non devo andarla a cambiare in tutti gli altri siti, non oso immaginare lo sbattimento di chi usa la stessa password... Che poi ste password non sono criptate? In teoria non dovrebbe esserci nessun pericolo...

[DooM1]

Originariamente inviato da Marci

Io sul sito vedo l'avviso

Ok, oggi c'è, lo vedo anche io.
Fino a ieri notte no però.

Originariamente inviato da peronedj

A me è arrivato oggi l'avviso via mail. Fortunatamente la password che uso su ebay è univoca e non devo andarla a cambiare in tutti gli altri siti, non oso immaginare lo sbattimento di chi usa la stessa password... Che poi ste password non sono criptate? In teoria non dovrebbe esserci nessun pericolo...

Per ora niente avviso via email, comunque arriverà, ci vorrà un po' di tempo.
Sono semplicemente partiti tardi!

Comunque se le password sono criptate è semplicemente questione di tempo e complessità della password.
Più complessa è e più tempo ci vuole a decriptarla.
La mia per esempio era di 15 caratteri alfanumerici con maiuscole e minuscole , secondo me non la decrittano (in tempo utile, anche se bisogna considerare il tempo da marzo)
Anzi è... la cambio più tardi. Nel frattempo compratevi qualcosa va...

[san80d]

quando vado per modificare la password mi manda ad una pagina ebay in tedesco, e' normale?

[DooM1]

Bo no...
Comunque quel sistema mi pare un po' buggato.
Prima mettevo una password nuova, il segnalatore di complessità password non riconosce la maggior parte dei simboli.
Se uso # allora aumenta la sicurezza, se uso . ; : ' " [ } ecc., non cambia nulla.

Ho l'impressione che abbiano improvvisato quella pagina.
Comunque da me era in italiano... o inglese, francamente non c'ho fatto caso , ma di certo non in tedesco.

Hai usato il tasto dall'avviso della home page?