Злоумышленники украли данные 1200 пользователей eBay
Сообщения, содержащие имена, электронные адреса и, возможно, номера кредитных карт, включая дополнительный PIN-код CVV2, просуществовали на форуме более часа. Затем форум «Доверие и надежность» был закрыт на несколько часов. Злоумышленники использовали скрипт, который отправлял информацию со скоростью 15 записей в минуту. Все началось во вторник, 25 сентября, в 5 утра по калифорнийскому времени. Согласно заявлению представителя eBay, взломов системы зарегистрировано не было, и, вероятно, инцидент связан с захватом учетных записей злоумышленниками вне сайта; данные же о кредитных картах в сообщениях отличались от тех, которые зарегистрированы на eBay или PayPal. Компания связывается с пострадавшими.
Хакеры опубликовали на форуме жалоб eBay о случаях мошенничества полную информацию о 1,2 тыс. пользователей крупнейшего интернет-аукциона. Представители eBay утверждают, что данные были добыты, скорее всего, при помощи троянов, а не посредством взлома сайта.
www.securitylab.ru