Η υπηρεσία ηλεκτρονικών πωλήσεων και δημοπρασιών eBay, γνωστοποίησε πρόσφατα ότι δέχτηκε επίθεση hacking, που οδήγησε σε παραβίαση της βάσης δεδομένων της και διαρροή ευαίσθητων πληροφοριών.
Η βάση δεδομένων φέρεται πως περιείχε ονόματα πελατών, κρυπτογραφημένους κωδικούς πρόσβασης, email, ταχυδρομικές διευθύνσεις, αριθμούς τηλεφώνου και ημερομηνίες γέννησης.
Εγκληματίες του κυβερνοχώρου διαφημίζουν τωρα στο Pastebin ότι προσφέρουν προς πώληση “κλεμμένα αντίγραφα” της παραβιασμένης βάσης δεδομένων.
Ωστόσο το eBay αναφέρει ότι η αγγελία πώλησης είναι ψευδής. “Έχουλε ελέγξει όλα τα δημοσιευμένα στοιχεία και μέχρι στιγμής δεν αντιστοιχούν σε αυθεντικούς λογαριασμούς του eBay”, δήλωσε ο εκπρόσωπος τύπου της εταιρείας, El Reg.
Οι επιτήδειοι προσφέρουν προς πώληση το “πλήρες αντίγραφο της βάσης δεδομένων του eBay” (το οποίο υποτίθεται πως περιέχει 145 εκατομμύρια εγγραφές) έναντι της τιμής των 1.453 BTC (ή $750).
Ένα μίκρο τμήμα της βάσης δεδομένων, που υποτίθεται ότι περιέχει πληροφορίες για περισσότερους από 12.000 χρήστες του eBay, έχει αναρτηθεί στο Mega. Η εγκυρότητα των στοιχείων δεν έχει επαληθευτεί.
To δείγμα αυτό περιλαμβάνει ονόματα, διευθύνσεις ηλεκτρονικού ταχυδρομείου και ταχυδρομικές διευθύνσεις. Οι κωδικοί πρόσβασης είναι κατακερματισμένοι και δεν αποκαλύπτονται.
Ωστόσο, την εγκυρότητα των δεδομένων αμφισβητούν και αρκετοί ερευνητές, καθώς όπως αναφέρουν έχουν εντοπίσει αρκετά από αυτά τα στοιχεία και σε άλλες υπάρχουσες διαρροές.
