|
網絡攻擊后EBay認為用戶數據是安全的 灰鴿子使用教程,遠程控制軟件
EBay起初以為其客戶的數據是安全的,法醫檢查網絡安全漏洞發現上周5月初和公開。
易趣案而遭到抨擊其處理網絡攻擊,黑客訪問的所有1.45億用戶的個人數據,排名在迄今為止最大的此類攻擊發起了一個公司。
“很長一段時間我們不相信有任何易趣客戶數據破壞,“全球市場首席Devin Wenig說,在第一個評論由eBay高管以來電子商務公司披露。
EBay移動”迅速披露“違反后意識到客戶數據是參與,他說。
他不愿透露該公司第一次意識到,網絡攻擊者訪問客戶數據,也不知道花了多長時間準備上周的聲明。
他說,黑客使用了憑證三個公司的員工,最終使得用戶數據庫。
攻擊者訪問加密電子郵件地址和密碼屬于所有eBay用戶。數以百萬計的用戶已經重置密碼,公司已經開始通知客戶,但需要一些時間來完成這個任務,他表示。
“你能想象,任何曾經感動eBay是一個很大的數字,”他說。“所以我們要發送的電子郵件,但是發送數量一次性操作是不可能的。”
至少有三個美國正在調查該公司的安全實踐,和紐約總檢察長要求eBay為用戶提供免費的信用監控服務。
但是互聯網零售巨頭不打算賠償客戶或提供免費信貸監控現在,因為它沒有檢測到金融欺詐,他表示。
他拒絕置評當被問到他是否認為eBay有好的安全違反之前。現在他表示,該公司將增強其安全系統,并調動高管在隨后的調查的攻擊。
“我們想要確保它不會再發生所以我們要繼續看我們的程序,強化我們的操作環境和添加適當的級別的安全性。”
突破標志著今年最頭痛的eBay。今年1月,交叉劍公開維權投資者卡爾•伊卡恩(Carl Icahn),世衛組織發起了一項運動讓它失去貝寶。然后4月,電子商務公司與疲軟的季度前景令投資者失望,迫使其股票。
買賣活動在eBay上仍然“非常正常”雖然eBay仍在違約的成本,其中包括雇傭保安公司。身上,他以前的一位高管在湯森路透,拒絕評論是否可能是材料成本eBay的結果。
他的啟示,該公司最初認為,沒有妥協的客戶數據可能需要一些熱量eBay的管理團隊。灰鴿子下載
網絡取證專家說,這并不少見,大公司采取周掌握的全面影響攻擊,因為黑客往往能夠竊取數據沒有留下明顯的線索。
“在某些情況下你進去,立即找到確鑿的證據。其他時候,它需要幾天甚至幾周,”凱文·約翰遜說,他沒有參與網絡取證專家eBay調查卻為其他財富500強公司工作。遠程控制軟件
丹尼爾·克萊門斯包忍者的法醫專家和首席執行官說,調查人員經常問公司暫緩披露,直到他們認為他們了解的全面攻擊。
否則,他們可能會引爆了攻擊者可能掩蓋自己的蹤跡或離開“后門”,這樣他們就可以返回后,調查人員完成調查。
電子商務公司上周宣布,黑客襲擊其網絡2月底至3月初。公司表示,財務信息不妥協,它的單位支付貝寶沒有影響。
當eBay首次發現網絡違反五月初,高級團隊立即參與和舉辦多個日常電話的問題。EBay員工從那時起一直日以繼夜地工作。
他表示他不能提供更多細節關于發生在缺乏信息之外的攻擊給出了迄今為止。灰鴿子免殺遠控
1.jpg (32.99 KB, 下載次數: 418)
下載附件
2014-5-26 11:08 上傳
他拒絕提供進一步的細節,稱正在調查美國聯邦調查局(Federal Bureau of Investigation)和幾家取證公司包括FireEye Mandiant部門。 |
|