eBay購物平臺(tái)三個(gè)月前就開始被黑客攻擊，如今已經(jīng)波及到了用戶數(shù)據(jù)庫。因此eBay公司督促其1.45億用戶修改密碼。

據(jù)eBay表示，從今年2月底至3月初，eBay遭到黑客的攻擊，數(shù)據(jù)庫中的用戶電郵地址、家庭住址、密碼、生日和其他信息被盜。

eBay補(bǔ)充說，目前并沒有證據(jù)表明攻擊造成了未經(jīng)授權(quán)的活動(dòng)，也沒有證據(jù)顯示財(cái)務(wù)或信用卡信息遭竊。但盡管如此，對(duì)于消費(fèi)者而言，最好避免財(cái)務(wù)受侵的方式還是盡快更改密碼。

據(jù)了解，2013年eBay有1.28億活躍用戶，在各平臺(tái)及其他服務(wù)中所占的商業(yè)份額達(dá)到2120億美元。eBay將會(huì)以郵件、網(wǎng)站公告、廣告和社交媒體的形式聯(lián)系用戶通知更改密碼。對(duì)于黑客如何侵入網(wǎng)站，eBay幾乎沒有透露任何信息。不過，eBay表示黑客可能通過獲得少數(shù)職員的登錄證書，從而得以訪問eBay的企業(yè)網(wǎng)絡(luò)。雖然eBay仍有Paypal的轉(zhuǎn)賬業(yè)務(wù)，但該部分的數(shù)據(jù)庫是單獨(dú)存儲(chǔ)加密的，目前沒有證據(jù)表明此部分也遭受黑客攻擊。

相關(guān)人士表示，如果eBay會(huì)員的登陸信息與其他網(wǎng)站相同，建議他們也需要相應(yīng)地進(jìn)行更改。獨(dú)立安全顧問lan Woodward說：“我們都知道，只要給予黑客足夠的時(shí)間，他們是能夠破解一些加密文件的，目前他們擁有用戶個(gè)人信息列表，他們可以通過密碼重置避開其他系統(tǒng)攔截，因此仍然存在隱患。”

eBay這次遭受攻擊之前也出現(xiàn)過數(shù)次數(shù)據(jù)安全事件，其中包括Target連鎖店的大規(guī)模數(shù)據(jù)泄露和最近發(fā)現(xiàn)的“心臟出血”(Heartbleed)安全缺陷。“心臟出血”影響逾50萬家網(wǎng)站，這些網(wǎng)站存儲(chǔ)的用戶密碼等敏感數(shù)據(jù)都可能遭到黑客竊取。在去年的Target數(shù)據(jù)泄露案中，黑客竊取了約4000萬張借記卡、信用卡號(hào)碼以及7000萬名用戶的個(gè)人信息。