[Tanel]

Populaarne veebikauplemise keskkond eBay kutsus kasutajaid muutma oma paroole pärast küberrünnakut ühele enda andmebaasidest. Andmebaasis on ligi 223 miljoni kasutaja isikuandmed, kirjutab Postimees E24 vahendusel The Guardian.

Allikas: http://e24.postimees.ee/2802490/ebay-soovitab-klientidel-enda-paroolid-ara-vahetada

Loe ka: http://www.ebayinc.com/in_the_news/story/ebay-inc-ask-ebay-users-change-passwords

[Etz]

Huvitav kas peaks uuesti vahetama, viimati vahetasin seda seal Aprilli lõpus...

Andmed aga läksid jalutama Veebruaris-Märtsis.

[Anti]

[tonis12]

No sellega on nii ja naa. Sinu parooliga saab sigadusi korraldada aga osta ikkagi ei saa, kui ei tea pay-pal parooli. Kui too ka juba rändama läheb- siis on asi kurjast.

[tahanteada]

Pigem võiks eBay ka selle avaldada, et miks nad selle probleemi alles nüüd Suure kella külge panid.
Kipub jääma mulje, et eBay omanikud teavad millestki veel rohkem, kui ainult see info, mis nüüd siis suure kiiruga avaldati.
-------------------------
Hetkel on vist kõige põhjalikum käsitlus DailyMail-il:

Why did eBay take THREE MONTHS to reveal cyber attack?
Website blasted for 'inexcusable' delay after customers details were hacked as long ago as February

Read more:
http://www.dailymail.co.uk/sciencetech/article-2635053/Use-eBay-Then-change-password-NOW-Site-requests-users-change-personal-details-dont-explain-why.html#ixzz32QywtEG1

[arm2004]

kummaline on ka see, et eBay pole siiani suvatsenud mingit meili saata, et tuleks vahetada

[Tomorrow]

Õnneks vaatan, et see on mul unikaalne parool. Pealegi kaarte seotud kontoga pole ja üldse on ainult hädavajalik info lisatud. Osa paroole on paraku lihtsuse huvides samad (4 saiti ja 7 saiti kasutavad sama). Kui üks neist jalutama läheb, siis võib tõesti kurjast olla. Õnneks on viimastel aastatel tekkinud paljudesse kohtadesse 2-step verification kah, kus moblale saadetakse kood mille peab sisestama.

[Sold OUT]

ebay ja paypali parool sama. ei viitsi vahetada. elan ohtlikku elu veidi.

[Anti]

[Taun0]

Üritasin täna vahetada. Sain üsna vihaseks kuna kasutan random genereeritud paroole ja salvestan chrome mällu. Ebay aga ei luba paroole copy pasteda. Idioodid.

Edit: Oskab mõni adminn äkki seletada miks selline poliiitka hea on?

[Taun0]

ebay vastus:

Hi Tauno! Thanks for coming to us. Unfortunately, we do discourage password-pasting as it is easier to lose your password that way. Let us know if we can help in any way with your account!

[jaank]

Veits kettasse ajab see, et see on juba päris mitmes sait kus mul paroolid läinud. eriti vihaseks ajab see kui 32 miljardit dollarit väärt firma ei viitsi turvalisusega tegeleda.

[tahanteada]

EBay enda uudis ka selle värgi kohta:
http://www.ebayinc.com/in_the_news/story/ebay-inc-ask-ebay-users-change-passwords

jaank: Eks tegemist on üleüldise suhtumisega, et häkkerid häkivad ainult Windowsiga koduarvuteid. Ja et ega nad ei ründa muid süsteeme.

Ehk siis unustades - tänapäeval ründavad häkkerid ikkagi kõiki süsteeme.

[entr0cks]

Mul oli vahetus tülikas kuna tegin seda liiga vara - pidevalt viskas "too busy" vms koormusega seotud teksti ette
Muidu LastPass'ga suht muretu genereeritud paroole kasutada, lased tal genereerida ja salvestab ise oma mällu ja täidab ka kinnitus rea ära.

[Tanel]

http://www.aripaev.ee/article/2014/5/22/ebay-runnak-oli-suurim-andmevargus-ajaloos

[tahanteada]

[Mario.]

[tahanteada]

Reutersi link kah - see siis, millele Äripäev toetus:

Hackers raid eBay in historic breach, access 145 million records
http://in.reuters.com/article/2014/05/22/us-ebay-password-hacking-idINKBN0E207B20140522
-------------------------------
PS: Küll aga pole siiamaani seda käsitletud, et miks vaikis eBay mitu kuud ja sõnakestki ei lausunud.

[Andrus Luht]

[arm2004]

ma vahetasin eile ära, seega mulle ilmselt enam ei tule ka.
aga kogu trall on ikka ebanormaalselt kaua aega võtnud

[LKits]

Mul pole veel mingit e-kirja tulnud :/
Igaks juhuks vahetasin eBay ja PayPal mõlemad ning erinevaks siis...

[degreal]

Andmebaas oli Ebays müügis. Ostsin ära. Tehing kiire ja korralik. A++

[tahanteada]

Edit: Paistab, et maailmas hakkab välja kujunema uus vaidlus teemal, kas eBay paroolid olid ikka krüpteeritud kujul või mitte.

Ja üks verivärske kirjatükk ka siis netist:
Ebay under fire over delay in disclosing user-password hack

http://www.computing.co.uk/ctg/news/2346527/ebay-under-fire-over-delay-in-disclosing-user-password-hack

[geronimo]

[tahanteada]

"Must huumor" või mitte aga KitGuru "sahistab":

Stolen eBay database is currently on sale- probably a hoax

You may have heard that eBay was hacked around March this year but the company has only just got around to asking all of its users to change their passwords this week. However, now it looks like someone is looking to cash in on the aftermath of the attack as an alleged eBay database has gone on sale for 1.45 bitcoin, which works out at about £450.

Edasi lingil:
http://www.kitguru.net/channel/generaltech/matthew-wilson/stolen-ebay-database-is-currently-on-sale-probably-a-hoax/

[mikk36]

Puhtal kujul paroole ei saadud ju, käes vaid räsid.

[tahanteada]

Taas siis üks põhjalikum kirjutis selle eBay teema kohta ja oletada võib, et taolisi turvaanalüüse tuleb veelgi juurde.

A new series of critical eBay vulnerabilities still menaces 145M users
Security experts have discovered three new critical eBay vulnerabilities, the privacy and data of more than 145 million users is still at risk.

Just a few days after the disclosure of a major data breach at eBay, in the Internet is circulating the news of three new critical eBay vulnerabilities in the company website.
eBay admitted that the cyber attack has impacted nearly 145 million registered users worldwide, company database was violated by the hackers and the company immediately requested its customers to change their passwords.
The new three critical eBay vulnerabilities, which have been disclosed by three security experts, could allow an attacker to compromise any user account, even if he has already reset the password after the last announcement.

I decided to respond to the appeal of colleagues at TheHackerNews sharing the info the presented in an interesting post.

Edasi lingil:
http://securityaffairs.co/wordpress/25177/hacking/critical-ebay-vulnerabilities.html

[Betamax]

Joppas, et alles maikuus eBay konto tegin. Muidu peaks jälle 45-kohalise parooli välja mõtlema, moblaga siduma ja passwordmanageri sünkima.

[Sold OUT]

omg.

vahetasin ära. panin paypalis ka sama parooli jälle, siis ei teki erroreid.