La base de datos robada de eBay que se vende por Bitcoin es falsa

A principios de esta semana se reveló que el gigante del comercio electrónico eBay fue víctima de un sofisticado ciberataque y que su base de datos de usuarios había sido violada.

En los diasdespués del ataqueUna curiosa publicación en Pastebinapareció en línea, ofreciendo vender la base de datos vulnerada de eBay por 1,45 BTC. Sin embargo, eBay insiste en que la base de datos en venta no es auténtica.

El hack

La brecha de seguridad ha sido descrita como una de las más grandes ataques cibernéticosde su tipo en la historia.

Más de 230 millones de compradores y vendedores tienen una cuenta en eBay, y la empresa les pide a todos que cambien sus contraseñas. El número de cuentas activas es mucho menor, pero con 128 millones, sigue siendo muy alto. La brecha de seguridad afectó a hasta 145 millones de cuentas.

Afortunadamente, las cuentas de PayPal no se vieron comprometidas. Aunque eBay posee el popular procesador de pagos, ambos sistemas no están interconectados y PayPal no se vio afectado por el ataque. Sin embargo, es posible que algunos usuarios hayan optado por usar las mismas credenciales en ambos servicios.

Los datos robados de eBay estaban cifrados, por lo que los atacantes podrían tardar BIT tiempo en descifrar la base de datos. El problema es que el ataque tuvo lugar hace un par de meses, pero no fue detectado ni reportado.

Propuesta indecente

La oferta de Pastebin incluía un extracto de 3.000 filas de la base de datos, que enumeraba a los usuarios de la región Asia Pacífico.

El extracto permitió a eBay deducir que la oferta era solo una estratagema para obtener bitcoins gratis de quienes caían en la trampa. Un representante de eBay dijoEl guardiánque las listas publicadas fueron verificadas por autenticidad y eBay rápidamenteConcluyeron que no eran auténticos.

La empresa afirma que no hay pruebas de que las contraseñas se hayan descifrado. La base de datos estaba cifrada y con sal.

— Pregúntale a eBay (@AskeBay)22 de mayo de 2014

Aunque la oferta de 1,45 BTC es falsa y no hay evidencia que sugiera que alguna de las contraseñas fue descifrada, se recomienda a todos los usuarios de eBay que cambien sus contraseñas como medida de precaución.

Históricamente, algunos defensores de Bitcoin han utilizado ataques similares como material de ataque, ya que exponen la vulnerabilidad inherente de los sistemas centralizados.

Por su parte, eBay no ha cerrado la puerta a la Criptomonedas por completo. El mes pasado, su director ejecutivo, John Donahoe, afirmó que la moneda digital desempeñará un papel importante en el futuro y confirmó que la compañía está considerando habilitarla. pagos de Bitcoin a través de PayPal.

Imagen de computadoravía Shutterstock