אתר eBay יחל לשלוח ביממה הקרובה הודעות מייל למשתמשיו בהן יתבקשו אלה לאפס את סיסמאותיהם, כך על-פי הודעה שפורסמה תחילה באתר החברה הבת PayPal. בקשתה של החברה לאיפוס הסיסמאות תגיע בעקבות מתקפת סייבר על מסדי נתונים של זירת המכירות של החברה שהכילו סיסמאות מוצפנות ופרטים אחרים של משתמשים.
בהודעת החברה מציינים באופן מפורש כי באתר החברה הבת PayPal לא נמצאה כל עדות לפריצה אפשרית, כך שגם אם הצליחו התוקפים לדלות מידע אישי ואת סיסמת משתמשים מסויימים לאתר eBay, אין הדבר אומר כי ניתן יהיה לחייב את כרטיסי האשראי שלהם המאוחסנים בחשבונם ב-PayPal. החברה מוסיפה גם כי אין כל עדות לגישה לא מורשית לחשבונות משתמשים על פי הבדיקות שביצעה וכי נתוני כרטיסי האשראי נשמרים ממילא במסד נתונים נפרד בו לא זוהתה פריצה.
עם זאת, במידה והשתמשתם באותו שם משתמש\אימייל וסיסמא בשני האתרים – כדאי לגשת ולהחליף סיסמאות כבר כעת.
הפריצה, שאירעה בחודשים פברואר-מרץ 2014, התאפשרה הודות לתקיפת חשבונותיהם של מספר עובדי eBay, דרכם התאפשרה גישה לרשת המאובטחת של החברה. נתוני הגולשים שנחשפו דרך הפריצה כוללים כתובת מייל, כתובות פיזיות, מספרי טלפון ותאריכי לידה.
סיסמאות ייחודיות
הפריצה מעוררת מחדש את הרצון להזכיר כי חשוב לשמור על בידול בבחירת סיסמאות באתרים גדולים כקטנים ולא לעשות שימוש באותה סיסמה עבור שירותים שונים אליהם תירשמו ברחבי האינטרנט. בנוסף, חשוב לשמור על הפרדה בבחירת סיסמאות במיוחד עבור שירותי המייל, אשר גישה אליהם עשויה לאפשר איפוס סיסמאות כמעט לכל שירות אליו נרשמתם באמצעות אותה כתובת מייל.
שלל אפליקציות ותוספים לדפדפנים זמינים היום לשימוש ומאפשרים לא רק יצירה אוטומטית של סיסמאות חזקות בזמן הרשמה לאתרי האינטרנט, אלא גם הצפנתן ואחסונן במקום יחיד ובטוח הדורש מהמשתמשים לזכור סיסמא אחת בלבד לשארית חייהם. הנה רשימה חלקית של אותן אפליקציות ותוספים לדפדפן: Lastpass, 1password, my1login, Roboform, keepass.
להודעה המלאה באתר eBay (באנגלית) – לחצו כאן
(תמונה – Kazuhisa OTSUBO / flickr)
