eBay數(shù)據(jù)庫遭黑客攻擊，其敦促用戶更改密碼

eBay日前宣布，由于其網(wǎng)站遭到黑客攻擊，因此該公司敦促客戶盡快修改密碼，以便將帳戶被盜用的風險降到最低程度。

雨果網(wǎng)從英國廣播公司（BBC） 5月21日的報道中獲悉：線上購物平臺eBay三個月前就開始被黑客攻擊，如今已經(jīng)波及到了用戶數(shù)據(jù)庫。因此eBay公司督促其1.45億用戶修改密碼。

據(jù)eBay表示，從今年2月底至3月初，eBay遭到黑客的攻擊，數(shù)據(jù)庫中的用戶電郵地址、家庭住址、密碼、生日和其他信息被盜。

eBay補充說，目前并沒有證據(jù)表明攻擊造成了未經(jīng)授權(quán)的活動，也沒有證據(jù)顯示財務或信用卡信息遭竊。但盡管如此，對于消費者而言，最好避免財務受侵的方式還是盡快更改密碼。

據(jù)了解，2013年eBay有1.28億活躍用戶，在各平臺及其他服務中所占的商業(yè)份額達到2120億美元。eBay將會以郵件、網(wǎng)站公告、廣告和社交媒體的形式聯(lián)系用戶通知更改密碼。對于黑客如何侵入網(wǎng)站，eBay幾乎沒有透露任何信息。不過，eBay表示黑客可能通過獲得少數(shù)職員的登錄證書，從而得以訪問eBay的企業(yè)網(wǎng)絡。雖然eBay仍有Paypal的轉(zhuǎn)賬業(yè)務，但該部分的數(shù)據(jù)庫是單獨存儲加密的，目前沒有證據(jù)表明此部分也遭受黑客攻擊。

相關(guān)人士表示，如果eBay會員的登陸信息與其他網(wǎng)站相同，建議他們也需要相應地進行更改。獨立安全顧問lan Woodward說：“我們都知道，只要給予黑客足夠的時間，他們是能夠破解一些加密文件的，目前他們擁有用戶個人信息列表，他們可以通過密碼重置避開其他系統(tǒng)攔截，因此仍然存在隱患。”

雨果網(wǎng)了解到，eBay這次遭受攻擊之前也出現(xiàn)過數(shù)次數(shù)據(jù)安全事件，其中包括Target連鎖店的大規(guī)模數(shù)據(jù)泄露和最近發(fā)現(xiàn)的“心臟出血”(Heartbleed)安全缺陷。“心臟出血”影響逾50萬家網(wǎng)站，這些網(wǎng)站存儲的用戶密碼等敏感數(shù)據(jù)都可能遭到黑客竊取。在去年的Target數(shù)據(jù)泄露案中，黑客竊取了約4000萬張借記卡、信用卡號碼以及7000萬名用戶的個人信息。（編譯：何志勇）

歡迎關(guān)注外貿(mào)行業(yè)第一微信號【cifnews】