EL PAIS
eBayでのデータ盗難の影響を受け1.45億の記録
これは、米国の貿易の歴史の中で第二の主要な攻撃である
ジム·フィンクル(ロイター)ボストン2014年5月22日 - 10時02分CET
145 millones de registros, afectados por el robo de datos en eBay
Es el segundo mayor ataque en la historia del comercio de Estados Unidos
jim finkle (Reuters) Boston 22 MAY 2014 - 10:02 CET
+++++++++++++++++++++++++++++++++++++++++++
145 million records affected by the data theft on eBay
It is the second major attack in the history of U.S. trade
jim finkle (Reuters) Boston 22 MAY 2014 - 10:02 CET
eBay has acknowledged that computer data theft affects 145 million
customer records , so it becomes one of the largest cyber- theft in
history , as the number of compromised accounts .
A day earlier, the ecommerce company had advised all customers, more
than 120 million , that will change all their passwords as a precaution
so recognizing that the companies had suffered a hacking attack in late
February and early March.
EBay spokeswoman , Amanda Miller , told Reuters that , despite
everything , "no evidence of any impact on our customers. Do not know if
the hackers have cracked passwords, since it is not easy to do ."
Miller acknowledged that hackers had access to 145 million records of who copied " a good part " . These records contain passwords , email addresses , birth dates ,
email addresses and personal information , but not credit card numbers .
eBay has hired forensic division Mandiant to help investigate. Mandiant
gained fame for his February 2013 report on the activities of a group
of Chinese hackers linked to the army of his country. A day earlier, eBay had recognized data theft , but without quantifying it.
Security experts recommend eBay customers to be alert to fraud , especially if the same passwords for other accounts are used. "People have to stop reuse for other sites," said Trey Ford , strategist at Global Security Rapid7 .
Michael Coates, the security firm shape, recognizes that there is a
significant risk that hackers decipher passwords because normally
companies only ask their customers to change passwords if they believe
there is a reasonable possibility that the attackers can decipher .
However, eBay states that has not seen any indication of increased
fraudulent activity on your page and that there is no evidence of rape
in its PayPal payment service .
Although the attack occurred in February-March , technicians eBay not discovered until earlier this month. "We worked as quickly as possible to ensure complete and accurate
disclosure of the nature and scope of the engagement," Miller was
justified , asked why the company had not immediately reported the
attack to their clientele.
Data
theft would be the second largest in the history of an American company
, which suffered after Adobe Systems, in October 2013 , when hackers
gained access to about 152 million accounts. Exceed the Target held in December, when some 40 million payment card numbers and 70 million customer records were stolen.
eBayでのデータ盗難の影響を受け1.45億の記録
これは、米国の貿易の歴史の中で第二の主要な攻撃である
ジム·フィンクル(ロイター)ボストン2014年5月22日 - 10時02分CET
eBayは、コンピュータ·データの盗難が1.45億顧客レコードに影響を与えることを認識していますので、妥協アカウントの数など、歴史の中で最大規模のサイバー窃盗の1になります。
前日、 eコマースの会社が1億2000万以上、それはとても企業は月下旬から3月初めにハッキング攻撃を受けていたことを認識し予防措置として、すべての自分のパスワードを変更し、すべての顧客にアドバイスしていた。
イーベイの広報担当者、アマンダ·ミラーは、すべてのものにもかかわらず、 「ハッカーがパスワードをクラックしている場合、それは行うことは容易ではないため、お客様への影響の証拠は、わからない。 」というロイター通信に語った
ミラーは、ハッカーが"良い部分"をコピーした人145万レコードへのアクセスを持っていたことを認めた。これらのレコードは、パスワード、電子メールアドレス、生年月日、電子メールアドレスや個人情報ではなく、クレジットカード番号が含まれています。
eBayは調査に役立つ法医学部門Mandiantを雇っている。 Mandiantは彼の国の軍隊にリンクされ、中国のハッカーのグループの活動の彼の2013年2月のレポートのために名声を得た。前日、 eBayは、データの盗難を認識し、それを定量化することなくしていた。
セキュリティ専門家は、他のアカウントに同じパスワードが使用されている場合は特に、 eBayの顧客が詐欺に警戒することをお勧めします。 「人々は他のサイトのための再利用を停止しなければ、 "トレイ·フォード、グローバルセキュリティRapid7のストラテジストは語る。
マイケル·コーツ、セキュリティ企業の形状が、彼らは攻撃者が解読できるという合理的な可能性があると考えられる場合、通常の企業にのみパスワードを変更するために顧客に依頼しているため、ハッカーがパスワードを解読する重大なリスクがあることを認識している。
ただし、ページ上の増加不正行為の兆候を見て、そのいないeBayの状態は、そのPayPalの決済サービスでのレイプの証拠はない。
攻撃は2〜3月に発生したが、技術者はeBayは今月初めまでは発見されません。会社はすぐに彼らの顧客への攻撃を報告していなかった理由を「我々は、関与の性質と範囲の完全かつ正確な情報開示を確保するために可能な限り迅速に働いていた」とミラーは正当化された、尋ねた。
データの盗難は、ハッカーが約1.52億アカウントへのアクセスを得た場合には、 2013年10月に、アドビシステムズの後に苦しんでアメリカの会社の歴史の中で二番目に大きいだろう。いくつかの4000万ペイメントカード番号や7000万顧客記録が盗まれた12月に開催された目標を上回る。
145 Millionen Datensätze von dem Datendiebstahl bei eBay betroffen
Es ist der zweite Großangriff in der Geschichte der US-Handels
jim finkle (Reuters) Boston 22. Mai 2014 - 10.02 Uhr
eBay hat eingeräumt, dass Computer- Datendiebstahl betrifft 145
Millionen Kundendatensätzen , so wird es eine der größten Cyber
-Diebstahl in der Geschichte, als die Zahl der kompromittierten
Accounts .
Einen Tag zuvor hatte der E-Commerce- Unternehmen allen Kunden
empfohlen, mehr als 120 Millionen werden , dass alle ihre Passwörter als
Vorsichtsmaßnahme , damit der Erkenntnis, dass die Unternehmen hatten
Hackerangriff Ende Februar und Anfang März erlitten ändern.
EBay -Sprecherin Amanda Miller, sagte Reuters , dass trotz allem "
keine Hinweise auf Auswirkungen auf unsere Kunden. Weiß nicht, ob die
Hacker Passwörter geknackt haben , denn es ist nicht einfach zu tun . "
Miller bestätigte, dass Hacker Zugang zu 145 Millionen Datensätze , die " einen guten Teil " kopiert hatte . Diese Datensätze enthalten Passwörter , E-Mail -Adressen ,
Geburtsdaten , E-Mail -Adressen und persönlichen Daten , nicht aber
Kreditkartennummern.
eBay hat forensische Abteilung Mandiant angeheuert, um helfen zu untersuchen. Mandiant
wurde berühmt für seinen Bericht Februar 2013 über die Aktivitäten
einer Gruppe von chinesischen Hackern auf die Armee seines Landes
verbunden . Einen Tag zuvor hatte eBay Datendiebstahl erkannt, aber ohne Quantifizierung es .
Sicherheitsexperten
empfehlen eBay-Kunden Alarm , um Betrug zu sein, vor allem , wenn die
gleichen Passwörter für andere Konten verwendet werden. "Die Menschen müssen , um die Wiederverwendung für andere Websites zu
stoppen ", sagte Trey Ford, Stratege bei Global Security Rapid7 .
Michael Coates, die Sicherheitsfirma Form, erkennt, dass es ein
erhebliches Risiko , dass Hacker Passwörter entschlüsseln , weil in der
Regel die Unternehmen ihre Kunden fragen nur , um Passwörter zu ändern,
wenn sie glauben, dass es eine vernünftige Möglichkeit , dass die
Angreifer entschlüsseln können .
Allerdings eBay Staaten, die keine Anzeichen für eine erhöhte
betrügerische Aktivitäten auf Ihrer Seite gesehen hat, und dass es keine
Hinweise auf eine Vergewaltigung in ihrem Paypal-Zahlungsservice .
Obwohl der Angriff ereignete sich im Februar und März , Techniker eBay erst Anfang dieses Monats entdeckt. "Wir haben so schnell wie möglich , vollständige und genaue
Offenlegung von Art und Umfang des Eingriffs zu gewährleisten", Miller
gerechtfertigt war , die Frage, warum das Unternehmen nicht sofort
gemeldet , den Angriff auf ihre Kundschaft.
Datendiebstahl
würde die zweitgrößte in der Geschichte der amerikanischen Firma , die
nach Adobe Systems gelitten , im Oktober 2013 , als Hacker Zugang
gewonnen, um etwa 152 Millionen Konten sein . Exceed
die Target im Dezember, als rund 40 Millionen Kreditkartennummern und
70 Millionen Kundendaten gestohlen wurden gehalten .
0 件のコメント:
コメントを投稿