eBayssa laaja tietomurto -> vaihda salasana
 

Tämmönen uutinen sattu silmään.

"Internetin huutokauppasivusto eBay on joutunut tietomurron kohteeksi. Yhdysvaltalaisyhtiön mukaan murtautujien käsiin on päätynyt asiakkaiden henkilökohtaisia tietoja, kuten salasanoja, puhelinnumeroita sekä sähköposti- ja kotiosoitteita"

Vaikka tuolla sanotaan ettei tietomurto kohdistunut PayPaliin, niin itse ainakin vaihdoin senkin salasanan ja unlinkkasin eByan ja PayPalin. Kummallista ettei eBayn etusivulla kehoteta vaihtamaan salasanaa.

Kumma ylipäätään, että tuosta informoidaan vasta nyt.. Ja sekin, jos salasanoja on mennyt vääriin käsiin, kun luulisi minimissään MD5-tarkiste olevan käytössä (johon liittyen OT:na, että ainakin joku aikaa sitten CCoF:n kannassakin salasanat olivat selkokielisinä, joten ei kannata käyttää kovin tärkeiden sivustojen kanssa samaa salasanaa siellä)

Suurimmasta osasta ei varmaan kerrota ellei ole pakko. Nyt kerrottiin että tapaus olisi havaittu 2 vkoa sitten johtuen siitä, murto tehtiin työntekijän tilin kautta. Edelleen tietoturvamielessä siitä olisi pitänyt kertoa heti, mutta kuten nähtiin, vaikutus osakekurssiin on korkein prioriteetti. Tällaisissakin voi tapahtua virhearviointi, ts. jos vastaavassa kuviossa riittävän suuri joukko häviää rahaa, voi firman maine ryvettyä pysyvästi ja vaikutus näkyä pidemmällä aikajänteellä liiketuloksessa lyhyen aikavälin kurssivaikutusta merkittävämmin.

Pääsee sisään muttei anna vaihtaa salasanaa.

Omalla kohdalla antoi vaihtaa. Ensin piti lähettää itselle s-postia omalta e-bay -tililtä jossa valtuutettiin tekemään editointi. Vähän piti etsiä ja tutkailla, mutta onnistui viimein...

Siellä näytti olevan tuo tiedotekin tietomurrosta...

Mulla ei tule ikinä perille tuo valtuutus. No, ei kait sitä salasanaa joka vuosikymmen tartte vaihtaa

Mä vaihdoin kyllä ilman mitään valtuutuksia sen salasanan? Outoa..

Jos tunnareita on vuotanut, niin miksi visat eivät ole vinkuneet?

Tuli eilen kanssa vaihdetua salasana, eikä mitään valtuutuksia kysellyt.
Paypalin salasana kanssa tuli vaihdettua ja ei sekään visan numeroa kummempaa tietoa kysellyt.

100% sama kuvio täällä

Mäkin vaihdoin ebay-salasanan eilen. Kokeilin ensin accountin kautta salasanan vaihtoa. Se kysyi jotain hämäriä, joten klikkasin cancel ja menin log out -> log in -> olen unohtanut salasanan -reittiä, jolloin homma meni helposti. Ja ekan loggauksen yhteydessä se heti pyysikin vaihtamaan random-salasanan uuteen.