Nach Angaben von Ebay haben Angreifer das Verkaufsportal gehackt. Im Zeitraum von Ende Februar bis Anfang März 2014 haben Kriminelle eine Datenbank des Unternehmens geknackt und Kundendaten gestohlen. Insgesamt hatten die Angreifer zugriff auf 145 Millionen Datensätze, nicht alle davon sind Teil der Beute. Nach Angaben von Ebay sind die Passwörter der betroffenen Konten verschlüsselt gespeichert. Trotzdem fordert das Unternehmen Nutzer zur Änderung des Passwortes auf. Der Bezahldienst PayPal ist nicht betroffen.
Zugriff auf 145 Millionen Kundendatensätze
Die Angreifer haben Zugänge von Ebay-Mitarbeiten genutzt, um persönliche Kundendaten des Auktionsportals abzugreifen. Dazu zählen Informationen wie Klarnamen, verschlüsselte Passwörter, Anschriften und E-Mail-Adressen sowie Geburtstage und Telefonnummern. Laut Ebay gibt es keine Anzeichen, dass Zahlungsdaten wie Kreditkarteninformationen betroffen sind. PayPal schließt aus, dass Kundeninformationen und Zahlungsdaten den Tätern in die Hände gefallen sind.
Ebay gibt an, dass die Hacker Zugriff auf 145 Millionen Datensätze hatten und “einen großen Teil” davon gestohlen haben. Die Ebay-Sprecherin Amanda Miller betonte gegenüber der Nachrichtenagentur Reuters, dass die betroffenen Passwörter verschlüsselt gespeichert sind, das Entschlüsseln sei mit erheblichem Aufwand verbunden. Das Unternehmen arbeitet mit den Sicherheitsexperten von FireEye zusammen, um den Fall zu analysieren.
Aufforderung zur Passwortänderung
Ebay fordert seine Kunden mit einer E-Mail zur Passwortänderung auf. Wer entgegen der allgemeinen Sicherheitswarnungen dasselbe Passwort für andere Dienste verwendet, sollte auch dort den Zugang ändern. Von Ebay gibt es keine Angabe, ob auch deutsche Nutzer betroffen sind. Rund 128 Millionen Personen nutzen die Plattform aktiv.
So ändern Sie Ihr Ebay-Passwort
Die Passwortänderung des Auktionsportals gestaltet sich nicht ganz einfach. In unserem Video zeigen wir Ihnen, wie Sie nach dem Ebay-Hack Ihr Passwort ändern können.
brightcove.createExperiences();
Update 22.05.2014: Wir haben die Nachricht aktualisiert mit Details zur Anzahl der Nutzerdaten und einer Videoanleitung zur Passwortänderung.
Dem Autor Jakob Straub auf Twitter und Google+ folgen.
Passende Artikel
- Cyberkriminalität: Online-Identitätsdiebstahl abfragen mit dem Identity Leak Checker
- Phishing-E-Mails: Das BSI warnt vor gefälschten Nachrichten
- Drei Millionen deutsche E-Mail-Adressen gehackt: Informationen und Sicherheitstest des BSI für Betroffene
- Identitätsdiebstahl: Cyberkriminelle wollen 33 Millionen E-Mail-Adressen verkaufen
- Checkliste zum Datenklau: So machen Sie Ihre E-Mail und Passwörter wieder sicher
