eBay : des informations sur des noms d'utilisateurs et les mots de passe associés en vente en ligne

Il y a quelques semaines, l’Américain eBay expliquait avoir été la victime d’une cyber attaque qui a entraîné l’accès aux données de ses utilisateurs. Il s’agissait notamment d’informations personnelles telles que les mots de passe chiffrés, les adresses mail et physiques, des numéros de téléphone ainsi que des dates de naissance. Le spécialiste de courtage en ligne a tout de même tenu à rassurer les 233 millions d’utilisateurs concernés par ce vol en affirmant que rien ne prouve que les pirates aient eu accès aux informations financières ou liées à des comptes bancaires, ces données étant stockées séparément en plus d’être chiffrées.

Cependant, une enquête initialisée par le quotidien Anglais The Sun of Sunday révèle qu’un hacker a entrepris de vendre en ligne des détails de mille comptes britanniques eBay avec des retours positifs de la part de clients satisfaits. Parmi les détails vendus figurent les noms d’utilisateur et les mots de passe qui sont livrés à 24,93 livres Sterling l’unité. Un autre ne réclamait pas moins de 2 100 livres Sterling pour un package comprenant des noms illimités d’utilisateurs ainsi que les mots de passe correspondants. Pour rappel, parmi les comptes utilisateurs concernés, 18 millions sont enregistrés au Royaume-Uni.


Les comptes avec de bonnes notations peuvent, par exemple, être utilisés par des escrocs pour écouler une marchandise en douce sans attirer l’attention ou pour ruiner la réputation du propriétaire du compte. D’ailleurs Peter Ous, un client de 47 ans habitant à Peacehaven (East Sussex ) affirme avoir payé 1 800 livres pour un scooter Vespa à un utilisateur ayant des retours de positifs après des transactions effectuées avec des centaines de clients durant plusieurs années. Il pense désormais avoir été la victime d’une escroquerie et a confié à The Sun of Sunday : « je ne vais pas être remboursé. J’espère que les gens vont le réaliser avant qu’il ne soit trop tard », faisant sans doute allusion au conseil prodigué par eBay de changer de mots de passe sur sa plateforme par mesure de précaution.

EBay va mener une enquête de concert avec les autorités de protection des données des deux côtés de l’Atlantique sur les attaques qui ont entraîné le vol des données de ses clients et espère par la suite améliorer sa stratégie en matière de sécurité. Pour l’instant, les révélations du quotidien Britannique ont pour vocation de montrer à ceux qui ont ignoré jusque-là les recommandations de l’entreprise de courtage en ligne des dangers auxquels ils s’exposent dans le cas où les informations relatives à leurs comptes tombent dans de mauvaises mains.

Source : The Sun of Sunday

Et vous ?

Utilisez-vous eBay ? Avez-vous changé votre mot de passe ?