Викрадена база даних eBay, яка продається за Bitcoin , є підробкою

Раніше цього тижня стало відомо, що гігант електронної комерції eBay став жертвою складної кібератаки та що його базу даних користувачів було зламано.

У дні після нападу цікава публікація Pastebin з'явилися в мережі, пропонуючи продати зламану базу даних eBay за 1,45 BTC. Однак eBay наполягає, що база даних, що продається, не є автентичною.

хак

Порушення безпеки було описано як ONE з найбільших кібератаки свого роду в історії.

Понад 230 мільйонів покупців і продавців мають облікові записи на eBay, і компанія просить усіх їх змінити свої паролі. Кількість активних облікових записів значно менша, але при 128 мільйонах вона все ще дуже висока. Цілих 145 мільйонів облікових записів постраждали від злому.

На щастя, облікові записи PayPal не були зламані. Хоча eBay володіє популярним платіжним процесором, дві системи не пов’язані між собою, і PayPal не постраждала від атаки. Однак існує ймовірність того, що деякі користувачі вирішили використовувати однакові облікові дані в обох службах.

Викрадені дані eBay були хешовані, тому зловмисникам може знадобитися досить BIT часу, перш ніж вони розшифрують базу даних. Проблема в тому, що напад стався пару місяців тому, але його не виявили і не повідомили.

Непристойна пропозиція

Пропозиція Pastebin включала витяг із 3000 рядків із бази даних із переліком користувачів в Азіатсько-Тихоокеанському регіоні.

Цей витяг дозволив eBay зробити висновок, що пропозиція була лише хитрістю, щоб отримати безкоштовні біткойни від тих, хто на це попався. Про це повідомив представник eBay The Guardian що опубліковані списки були перевірені на автентичність і eBay швидко зробив висновок, що вони неавтентичні.

У компанії кажуть, що немає доказів того, що паролі були розшифровані. Базу даних було хешовано та засолено.

— Запитайте eBay (@AskeBay) 22 травня 2014 року

Незважаючи на те, що пропозиція 1,45 BTC є фіктивною і немає доказів того, що будь-який із паролів було розшифровано, всім користувачам eBay рекомендується змінити свої паролі як запобіжний захід.

Історично склалося так, що подібні атаки використовувалися деякими прихильниками Bitcoin як корм, оскільки вони виявляли притаманну вразливість централізованих систем.

Зі свого боку, eBay T повністю закрив двері перед Криптовалюта . Минулого місяця генеральний директор Джон Донахо заявив, що цифрова валюта відіграватиме важливу роль у майбутньому, і підтвердив, що компанія розглядає можливість платежі в Bitcoin через PayPal.

Комп'ютерне зображення через Shutterstock