Banco de dados roubado do eBay à venda por Bitcoin é falso

No início desta semana, foi revelado que o gigante do comércio eletrônico eBay foi vítima de um ataque cibernético sofisticado e que seu banco de dados de usuários foi violado.

Nos diasapós o ataqueuma postagem curiosa do Pastebinapareceu online, oferecendo vender o banco de dados violado do eBay por 1,45 BTC. No entanto, o eBay insiste que o banco de dados à venda não é autêntico.

O hack

A violação de segurança foi descrita como uma das maiores ataques cibernéticosdo gênero na história.

Mais de 230 milhões de compradores e vendedores têm uma conta no eBay e a empresa está pedindo a todos eles que alterem suas senhas. O número de contas ativas é muito menor, mas em 128 milhões ainda é muito alto. Cerca de 145 milhões de contas foram afetadas pela violação.

Felizmente, as contas do PayPal não foram comprometidas. Embora o eBay seja dono do popular processador de pagamentos, os dois sistemas não são interconectados e o PayPal não foi afetado pelo ataque. No entanto, há uma chance de que alguns usuários tenham escolhido usar as mesmas credenciais em ambos os serviços.

Os dados roubados do eBay foram hash, então pode levar um BIT tempo para os invasores descriptografarem o banco de dados. O problema é que o ataque ocorreu há alguns meses, mas não foi detectado ou reportado.

Proposta indecente

A oferta do Pastebin incluía um extrato de 3.000 linhas do banco de dados, listando usuários na região Ásia-Pacífico.

O extrato permitiu que o eBay deduzisse que a oferta era apenas um estratagema para obter bitcoins grátis daqueles que caíram nela. Um representante do eBay disseO Guardiãoque as listas publicadas foram verificadas quanto à autenticidade e o eBay rapidamenteconcluíram que não eram autênticos.

A empresa diz que não há evidências de que as senhas foram descriptografadas. O banco de dados foi hash e salteado.

— Pergunte ao eBay (@AskeBay)22 de maio de 2014

Embora a oferta de 1,45 BTC seja falsa e não haja evidências que sugiram que alguma das senhas tenha sido descriptografada, todos os usuários do eBay são aconselhados a alterar suas senhas como precaução.

Historicamente, ataques semelhantes têm sido usados ​​como isca por alguns defensores do Bitcoin , pois expõem a vulnerabilidade inerente dos sistemas centralizados.

Por sua vez, o eBay T fechou a porta para a Criptomoeda completamente. No mês passado, o CEO John Donahoe disse que a moeda digital desempenhará um papel importante no futuro e confirmou que a empresa está considerando habilitar pagamentos de Bitcoin via PayPal.

Imagem de computadorvia Shutterstock