eBay: rubati e pubblicati 1200 account

eBay muove un giro di affari impressionante e fin dagli albori del suo successo è stato bersaglio di attacchi criminali. Nell'ultimo caso, che risale a due giorni fa, sono state rubate e rese pubbliche le informazioni personali di 1.200 utenti.

Queste informazioni, che comprendono numeri di telefono e dettagli della carta di credito, sono state postate dagli autori del misfatto sul Trust & Safety forum di eBay, in un gesto di aperta sfida.

eBay, tramite il suo blog, ha rilasciato diverse dichiarazioni sull'accaduto; l'ultima in ordine temporale rassicura gli utenti sottolineando che, sebbene le informazioni personali pubblicate fossero effettivamente reali, i dati relativi alle carte di credito non hanno trovato riscontro nel database eBay e PayPal. La non congruità dei dati delle carte di credito è stata confermata anche da molti degli utenti coinvolti, raggiunti da eBay telefonicamente.

Questi utenti sono stati colpiti da furto di identità (il cosiddetto Account Take Over) e poi le informazioni sottratte sono state usate per la pubblicazione. Sempre dal proprio blog l'azienda ricorda che né eBay né Paypal manderanno mai email ai propri utenti chiedendo conferma dei dati degli account.

Viene da pensare che la massiccia ondata di phishing con tema Ebay e PayPal, a cui abbiamo assistito negli scorsi mesi, abbia dato (ai criminali che l'hanno architettata) i suoi frutti.