Página 1 de 1

Ataque a eBay

NotaPublicado: Mié May 21, 2014 7:29 pm
por joseFe
He leído que ha habido un ataque a la base de datos de eBay, y que se desconoce el alcance de afección, o robo de datos, y que Ebay había pedido que se cambiasen las contraseñas... A todos los clientes. A 128 millones de clientes...

Es eso asÍ ???

eBay os ha pedido que cambiés las claves de acceso ?? (no Paypal...)

(estamos vendidos..., que miedo...) :evil:

Re: Ataque a eBay

NotaPublicado: Mié May 21, 2014 7:38 pm
por Linera68
Yo no me he enterado de nada, ni he recibido ningún aviso de eBay. Espero que no haya ocurrido nada.

Saludos ;)

Re: Ataque a eBay

NotaPublicado: Mié May 21, 2014 7:44 pm
por kape06111
Yo tampoco he recibido ninguna notificación.


De donde has sacado la información?

Re: Ataque a eBay

NotaPublicado: Mié May 21, 2014 8:38 pm
por hippitro
Yo lo acabo de ver en la tele también, y aunque es cierto que no tengo ningún correo de ebay si entráis en la página, en "mensajes generales" hay uno de hoy hablando del tema.

A priori creo que es mejor curarse en salud y cambiar pass.

Re: Ataque a eBay

NotaPublicado: Mié May 21, 2014 8:45 pm
por aremesal
Yo no he recibido nada tampoco. Quizá han recibido algún ataque pero no han llegado a los datos de usuarios, estaremos atentos al email.

De todas formas, siempre es bueno cambiar de vez en cuando las contraseñas de los sitios, así que se puede aprovechar esto para cambiar la contraseña esa que todos tenéis desde el 2001 :lol:

Y ya de paso un consejo: cuando un servicio avisa de que las contraseñas han sido comprometidas, si sois de los que usáis la misma contraseña en todas partes, cambiadla también en el email porque el atacante puede aprovechar que tiene la contraseña para probarla también en el email... y en cualquier otro sitio que se le ocurra intentar email+contraseña, a ver si hay suerte.

Por eso es bueno no usar la misma contraseña en todas partes, pero si se hace, es bueno aprovechar esta circunstancia para empezar a cambiarlas.

Re: Ataque a eBay

NotaPublicado: Mié May 21, 2014 9:03 pm
por aremesal
Ataque confirmado, la cuenta oficial de eBay en Twitter avisa de que se deben cambiar las contraseñas. También informan que el ataque no ha afectado a ningún dato financiero (cuentas bancarias, tarjetas de crédito, Paypal...)

http://www.ebayinc.com/in_the_news/stor ... -passwords

https://twitter.com/eBay/status/469111391274958848
https://twitter.com/ebayinc/status/469122346318823424

Re: Ataque a eBay

NotaPublicado: Mié May 21, 2014 9:36 pm
por Eznado
OK, gracias por avisar. Sí que está el aviso en mensajes de eBay. Ya he cambiado mi contraseña.

Re: Ataque a eBay

NotaPublicado: Mié May 21, 2014 9:48 pm
por Mario Inoportuno
Gracias por el aviso. No viene mal cambiar la contraseña de vez en cuando...

Re: Ataque a eBay

NotaPublicado: Mié May 21, 2014 9:52 pm
por olyjota
Muchas gracias compañero.

Yo tampoco había visto nada ni recibido notificación suya.

Saludos.

Re: Ataque a eBay

NotaPublicado: Jue May 22, 2014 7:31 am
por Andres
Lo triste es que ese ataque sucedió hace meses... o sea que tienen esas contraseñas desde hace muuuucho tiempo, pero lo han detectado ahora. Por suerte parece que no han hecho demasiados desastres con ellas.

Re: Ataque a eBay

NotaPublicado: Jue May 22, 2014 7:52 am
por Socrateson
Hola, yo he ido a cambiar la contraseña. He entrado con la de siempre y cuando he pulsado para cambiarla me ha salido este aviso: "Para mantener la seguridad y proteger la privacidad de nuestros clientes, es obligatorio que todos los usuarios de eBay restablezcan su contraseña a partir del 21 may 2014. Si ya has cambiado tu contraseña y no la recuerdas, sigue los siguientes pasos para restablecerla. Más información"

Re: Ataque a eBay

NotaPublicado: Jue May 22, 2014 1:50 pm
por joseFe
... OK
pero vayamos a lo importante...
que hace un "fulano" con mis claves de acceso ???
comprar algo ?? y decir que lo pague ??

comprar y pagar??? y que me lo envíen..., o

cambiar la dirección de envío para que le lleguen los productos que compro ???

como sea eso..., le va a llegar Sprinter, la rata de la tortugas NINJA ... :lol: :lol: :lol:

alguien me da alguna explicación ???

para que sirve robar las claves de acceso de eBay ??? :?: :roll: :?:

Re: Ataque a eBay

NotaPublicado: Sab May 24, 2014 9:42 am
por formi
Es un tema bastante grave aunque normalmente lo ignoremos. Hay mucha gente que tiene la misma password en diferentes sitios incluido el email, incluso el banco o Paypal. A partir de ahí te pueden hacer bastante daño, eso si, siempre que haya algo que robar ;-)
El equilibrio entre tener contraseñas seguras y variadas y lo práctico de usarlas es un tema que todavía no está bien resuelto, así que todo depende de lo que estemos dispuestos a arriesgar y las molestias que nos queramos tomar.

Re: Ataque a eBay

NotaPublicado: Sab May 24, 2014 12:47 pm
por aremesal
Lo del robo de contraseñas es muy serio. Como dice formi, una de las cosas que harán los ladrones es, si consiguen abrir las contraseñas, cruzarlas con los emails de registro para tratar de entrar a las cuentas de correo. Una vez dentro de la cuenta de correo lo tienen todo hecho: basta con que entren en cualquier sitio (Paypal, bancos -también saben el país de cada email-, tiendas online con pago automático como Amazon...) y pidan "contraseña olvidada" para ese email, puesto que al email ya han accedido recibirán el enlace para cambiar la contraseña por la que ellos quieran y ale, ya están dentro de toooodo lo que quieran.

Hay otras maldades que pueden hacer, por ejemplo, empezar a estafar en eBay con tu cuenta. Si eres un usuario con digamos 100 votos positivos reales y se ponen a vender artículos que no existen, igual venden ocho o diez antes de que tu usuario empiece a recibir negativos a saco, y entonces se pasan a otro usuario robado y continúan estafando. Y el denunciado por estafa será el dueño de la cuenta de eBay.

El robo de contraseñas es algo muy serio y que hay que tomarse en serio. Los que usábais contraseña igual para todo aprovechad esto para plantearos un sistema de contraseñas diferentes para cada sitio.

*Nota: al principio digo que "si consiguen abrir la contraseñas". Nadie almacena las contraseñas en texto claro en una base de datos, las contraseñas se almacenan cifradas con algún algoritmo potente, incluso en muchos casos se almacenan en dos campos, uno la contraseña cifrada y otro que es otra cadena también cifrada sin la cual la contraseña tampoco vale de nada. Es por esto que aunque hayan robado toda la base de datos, tampoco es seguro que vayan a poder acceder a las contraseñas.

Re: Ataque a eBay

NotaPublicado: Lun May 26, 2014 9:22 pm
por Socrateson
Cambiada.

Re: Ataque a eBay

NotaPublicado: Lun May 26, 2014 9:27 pm
por joseFe
aremesal escribió:Lo del robo de contraseñas es muy serio. Como dice formi, una de las cosas que harán los ladrones es, si consiguen abrir las contraseñas, cruzarlas con los emails de registro para tratar de entrar a las cuentas de correo. Una vez dentro de la cuenta de correo lo tienen todo hecho: basta con que entren en cualquier sitio (Paypal, bancos -también saben el país de cada email-, tiendas online con pago automático como Amazon...) y pidan "contraseña olvidada" para ese email, puesto que al email ya han accedido recibirán el enlace para cambiar la contraseña por la que ellos quieran y ale, ya están dentro de toooodo lo que quieran.
Hay otras maldades que pueden hacer, por ejemplo, empezar a estafar en eBay con tu cuenta. Si eres un usuario con digamos 100 votos positivos reales y se ponen a vender artículos que no existen, igual venden ocho o diez antes de que tu usuario empiece a recibir negativos a saco, y entonces se pasan a otro usuario robado y continúan estafando. Y el denunciado por estafa será el dueño de la cuenta de eBay.
El robo de contraseñas es algo muy serio y que hay que tomarse en serio. Los que usábais contraseña igual para todo aprovechad esto para plantearos un sistema de contraseñas diferentes para cada sitio.
*Nota: al principio digo que "si consiguen abrir la contraseñas". Nadie almacena las contraseñas en texto claro en una base de datos, las contraseñas se almacenan cifradas con algún algoritmo potente, incluso en muchos casos se almacenan en dos campos, uno la contraseña cifrada y otro que es otra cadena también cifrada sin la cual la contraseña tampoco vale de nada. Es por esto que aunque hayan robado toda la base de datos, tampoco es seguro que vayan a poder acceder a las contraseñas.



se ponen los pelos de punta....

Re: Ataque a eBay

NotaPublicado: Lun May 26, 2014 10:01 pm
por sorti
A mí me llegó esta tarde un email de ebay advirtiendo del problema y he cambiado la contraseña, no he detectado nada anómalo pero no está demás cambiarla por seguridad. Espero que todo quede en eso.

Re: Ataque a eBay

NotaPublicado: Mar May 27, 2014 5:40 pm
por Jalex
He recibido esta mañana el email de Ebay pidiéndome que cambie la contraseña. Lo que no sé es porque hacen el proceso de pedir contraseñas nuevas escalonadamente. Es posible que ya sepan qué contraseñas se han podido copiar? Estoy un poco pez en estos asuntos...

Re: Ataque a eBay

NotaPublicado: Mar May 27, 2014 10:26 pm
por formi
Si lanzan un email,masivo a todos sus clientes, primero hunden la salida,y después les hundimos todos a ellos cambiando la contraseña a la vez. el fallo lleva meses así que por unos días que se tardé en solucionarlo no será.