Il database eBay rubato in vendita per Bitcoin è falso

All'inizio di questa settimana è stato rivelato che il colosso dell'e-commerce eBay è stato vittima di un sofisticato attacco informatico e che il suo database di utilizzo è stato violato.

Nei giornidopo l'attaccoun curioso post su Pastebinapparso online, offrendosi di vendere il database violato di eBay per 1,45 BTC. Tuttavia, eBay insiste che il database in vendita non è autentico.

L'hacking

La violazione della sicurezza è stata descritta come ONE delle più grandi attacchi informaticiunico nel suo genere nella storia.

Oltre 230 milioni di acquirenti e venditori hanno un account su eBay e la società chiede a tutti loro di cambiare le proprie password. Il numero di account attivi è molto più basso, ma a 128 milioni è comunque molto alto. Ben 145 milioni di account sono stati interessati dalla violazione.

Fortunatamente gli account PayPal non sono stati compromessi. Sebbene eBay possieda il famoso processore di pagamenti, i due sistemi non sono interconnessi e PayPal non è stato colpito dall'attacco. Tuttavia, c'è la possibilità che alcuni utenti abbiano scelto di usare le stesse credenziali su entrambi i servizi.

I dati rubati di eBay sono stati sottoposti ad hashing, quindi potrebbe volerci un bel BIT' di tempo prima che gli aggressori decifrino il database. Il problema è che l'attacco è avvenuto un paio di mesi fa, ma non è stato rilevato o segnalato.

Proposta indecente

L'offerta di Pastebin includeva un estratto di 3.000 righe dal database, che elencava gli utenti nella regione Asia-Pacifico.

L'estratto ha permesso a eBay di dedurre che l'offerta era solo un espediente per ottenere bitcoin gratuiti da coloro che ci erano cascati. Un rappresentante di eBay ha dettoIl guardianoche gli elenchi pubblicati sono stati controllati per autenticità e eBay ha rapidamentehanno concluso che non erano autentici.

L'azienda afferma che non ci sono prove che le password siano state decifrate. Il database è stato sottoposto ad hashing e salting.

— Chiedi a eBay (@AskeBay)22 maggio 2014

Sebbene l'offerta da 1,45 BTC sia fasulla e non ci siano prove che suggeriscano che le password siano state decifrate, si consiglia a tutti gli utenti eBay di cambiare le proprie password a scopo precauzionale.

Storicamente, attacchi simili sono stati utilizzati come esca da alcuni sostenitori Bitcoin , poiché mettono a nudo la vulnerabilità intrinseca dei sistemi centralizzati.

Da parte sua, eBay T ha chiuso del tutto la porta alla Criptovaluta . Il mese scorso, il CEO John Donahoe ha affermato che la valuta digitale avrà un ruolo importante in futuro e ha confermato che l'azienda sta valutando di abilitare pagamenti Bitcoin tramite PayPal.

Immagine del computertramite Shutterstock