eBay meldet unbefugten Zugriff auf Nutzerdaten

[homann5]

<p><img src="/images/stories/logos-2013/ebay_2013.png" width="100" height="100" alt="ebay 2013" style="margin: 10px; float: left;" />Die Handelsplattform <a href="http://www.ebay.de" target="_blank">eBay</a> könnte Opfer eines Hacker-Angriffs geworden sein. Denn über die internationale Presseseite der Tochter PayPal sowie den dazugehörigen Blog ließ das Unternehmen für wenige Minuten mitteilen, dass man alle eBay-Nutzer um eine Veränderung des Passwortes bittet. Weitere Informationen boten die beiden Einträge nicht, statt eines erklärenden Textes enthielten die Einträge lediglich „place holder text“.</p>
<p>Damit ist völlig unklar, um was für ein Problem es sich konkret handelt oder gehandelt hat. Neben einem unbefugtem Zugriff auf die Server und dem möglichen Auslesen...<br /><br /><a href="/index.php/news/software/browser-und-internet/31185-ebay-mit-moeglichen-sicherheitsproblemen.html" style="font-weight:bold;">... weiterlesen</a></p>

 

[Cool Hand]

Ich habe schon vor einem Monat eine Phishing Email bekommen wo mein Benutzername und Adresse drin stand.
Die war ziemlich gut gemacht und ich hätte auch fast drauf geklickt, wenn sie am Ende nicht meine Kreditkarte gewollt hätten.

Das ist also schon sehr viel länger her.

 

[Berserkus]

Das hat mit dem Angriff gestern nix zu tuen!

Du vergisst das wir vor nicht allzulanger Zeit schon die SSL Lücke hatten, in dem Hacker problemslos auf die SSL Verschlüsselungen zugreifen konnte. Daher haben die wahrscheinlich diese Daten.

Ändert nichts dran das du auf jeden Fall deine PW nochmals ändern solltest!

 

[AlexKL77]

Auf meine Spam-Mailadresse hagelt es jetzt schon seit Wochen Mails mit korrektem Namen.Auch ein PayPal-Fake war recht gut gemacht.Wandert trotzdem alles gleich in den Müll und die wichtigen Passwörter werden eh regelmäßig gewechselt.Nur bei Ebay nervt es,sich immer wieder ein kompliziertes Neues auszudenken.Brauch dann immer so viele Versuche,wenn ich es beim nächsten mal wieder ändern will.

 

[Cool Hand]

Das hat mit dem Angriff gestern nix zu tuen!

Du vergisst das wir vor nicht allzulanger Zeit schon die SSL Lücke hatten, in dem Hacker problemslos auf die SSL Verschlüsselungen zugreifen konnte. Daher haben die wahrscheinlich diese Daten.

Ändert nichts dran das du auf jeden Fall deine PW nochmals ändern solltest!

Andere Quellen (heise z.B.) sagen dass es Ende Februar oder Anfang März passiert ist. Also stimmt mein Verdacht wohl.
Die Email habe ich sogar ebay forwarded, aber nie eine Antwort bekommen.
Auch toll ist, dass ich das durch Newsseiten erfahren muss. Weder habe ich eine Email von ebay deswegen bekommen, noch steht irgendwas darüber auf ihrer Startseite.
Was soll sowas?

 

[RevoX81]

Schade das man für solche Sachen keinen Schadensersatz verlangen kann, die Unternehmen sorgen dafür das die eigenen Daten irgendwo rumschwirren und wenn dann was schief geht hat man selber das Problem.

 

[Gribasu]

Gestern im Radio erst mitbekommen.Der Hammer ist aber, dass der Datenklau vor 2 Monaten war.Soviel zur schnellen Information.

Gesendet von meinem GT-I9300 mit der Hardwareluxx App

 

[0711]

Schade das man für solche Sachen keinen Schadensersatz verlangen kann, die Unternehmen sorgen dafür das die eigenen Daten irgendwo rumschwirren und wenn dann was schief geht hat man selber das Problem.

bei grober Fahrlässigkeit könnte das theoretisch sogar möglich sein....allerdings ist der nachweis davon für aussenstehende mehr als schwer und vieles ist auch schlicht allgemeine Gefahr des digitalen lebens

 

[passat3233]

Auf der Ebay-Startseite kommt jetzt ein großer Hinweis, das man sein Passwort ändern soll.

Grüße
Roman

 

[Mr.Mito]

Ebay ist wirklich kompetent ... NICHT. Passwort ändern = Passwort zurücksetzen. Okay, was solls ...

Vor Stunden wollte ich das PW ändern und bekam folgende Meldung:

Es tut uns leid. Leider ist ein technisches Problem aufgetreten. Der Vorgang konnte nicht abgeschlossen werden

Nun, ich schob das auf die überlasteten Systeme und wollte es heute Abend machen. Eben bekam ich folgende Mail

Mit dieser E-Mail teilen wir Ihnen mit, dass Ihr eBay-Passwort erfolgreich zurückgesetzt wurde. Sie brauchen nicht darauf zu antworten.

Ah ja *genius*

Natürlich hatte ich mir das neue Passwort nicht notiert, da die Änderung ja angeblich nicht funktionierte und ich mich zudem noch mit dem alten PW einloggen konnte!

Macht nichts, nutzen wir die Passwort vergessen Funktion. Was tut Ebay? Genau, sendet mir eine Mail und nach einem Klick auf den Link kann ich ein neues Passwort vergeben.

Die eingerichtete Geheimfrage wurde nicht abgefragt!

Macht natürlich Sinn so eine Geheimfrage, wenn man sie nicht nutzt. Bei denen ist aktuell wohl einiges verknießknaddelt, was man auch gut an den Mails sehen kann.

"Hallo Vorname Vorname" oder aber "Hallo VornameNachname" ohne Leerzeichen ist aktuell die Regel.

Da wird wirklich erstklassige Arbeit geleistet.

 

[DSmon]

Jup, bei mir wurde die Sicherheitsfrage auch nicht gefragt. Außerdem gibt es eine Längenbeschränkung für Passwörter ..., allerdings bekommt man das NICHT gesagt und kann sich dann einfach nicht mehr einloggen, ohne zu probieren, wie lange es denn nun sein darf.

 

[linuxuser88]

Die einzige und beste Konsequenz gezogen, das Konto gelöscht.