eBay demande à tous ses membres de changer leur mot de passe à la suite d’une attaque qui a été perpétrée envers une base de données.
L’entreprise américaine eBay, qui exploite un portail d’enchères et de vente de produits, a indiqué qu’une cyberattaque avait été perpétrée envers une base de données qui contient des mots de passe chiffrés et des données qui ne sont pas de nature financière.
Dans un billet de blogue, eBay indique que la cyberattaque a eu lieu entre la fin de février et le début de mars 2014, à la suite de l’obtention de données d’authentification de quelques-uns de ses employés. L’utilisation de certaines des données d’authentification a été détectée au sein des systèmes d’eBay il y a deux semaines. Une enquête réalisée par des experts en criminalistique a permis de cibler la base de données dont les informations ont été compromises lors de la cyberattaque.
Selon eBay, la base de données qui a été compromise lors de l’attaque contenait des noms, des adresses de courriel, des adresses physiques, des numéros de téléphone et des dates de naissance. eBay ne précise pas combien de personnes ont vu leurs renseignements personnels être compromis en raison de cette attaque.
eBay indique qu’elle n’a pas de preuve que des activités non autorisées ou des accès à des informations de nature financière ou de carte de crédit ont eu lieu à la suite de cette cyberattaque. Néanmoins, l’entreprise recommande à tous ses utilisateurs de changer le mot de passe qu’ils utilisent pour accéder à son portail.
« La sécurité de l’information et la protection des données des clients sont de la plus grande importance pour eBay Inc., et eBay regrette tout inconvénient ou inquiétude que ce changement de mot de passe cause à nos clients. Nous savons que nos clients nous confient leurs renseignements personnels et nous prenons au sérieux notre engagement à maintenir une place de marché sûre, sécuritaire et de confiance », déclare eBay dans son billet de blogue.
eBay précise qu’elle demandera aux utilisateurs de son portail de procéder à un changement de mot de passe, au moyen de courriels, de messages dans son site et d’autres canaux de communication marketing.
