cyberattaque ebay

je suppose que vous etes au courant mais si ce n'est pas le cas...

http://www.europe1.fr/High-Tech/Le-site-eBay-victime-d-une-cyberattaque-2128103/#

J'a vu ça aux infos, pas cool   

C'est la mode...
Sony et son live sur playstation, orange, twitter et j'en oublie d'autre >< Maintenant Ebay. ça me fatigue de changer de mot de passe tous les 4 matins et en oublier la moitié

c'est vrai que c'est chiant (même si en théorie,un mot de passe ça se change régulièrement alors un peu plus ou un peu moins...) mais savoir prendre conscience que c'est "si facile" de se faire pirater   

J'ai entendu ça à la radio en Espagne cet après midi et ai changé de password. À part quelques passwords dont je me souviens car je les utilise fréquemment j'ai un Excel avec mot de passe où je les ai tous

Attention, il y ale mot de passe ebay, mais également, celui de Paypal...
A mon avis plus urgent à changer, on ne sait jamais!

de ce que j'ai lu,les mdp paypal sont séparés et cryptés mais il vaut mieux mettre la ceinture et les bretelles tu as raison.

Histoire de vous rappeler que ça n'arrive pas qu'aux autres, dans un vague et confus lointain, j'en ai été victime. La plupart de ces attaques sont en lien avec la faille suivante dans les serveurs de paiement : http://www.gizmodo.fr/2014/05/09/heartbleed-vigilants.html

Pour l'anecdote, pas mal de sous pompés sur mon comptes, plainte en gendarmerie, opposition à ma carte bleu et chéquier au cas où, et donc indisponibilité de paiement le temps de recevoir les nouveaux, enquête en cours, remboursement... différé bien sûr, sinon ce n'est pas drôle   . Que du bonheur quoi. Et au final quelques 600 000 victimes comme moi, rien qu'en France (on se sent un peu moins seul), le chiffre ne tenant compte que de ceux qui ont porté plainte... sans parler de ceux qui ne s'en sont pas encore rendu compte !!!

Accessoirement, utilisant plusieurs sites, prétendument les plus sûrs, d'achat en ligne, je ne sais même pas par le biais duquel j'ai été piraté. Pour l'instant, que ce soit ma banque ou la gendarmerie, ils sont bien en peine de me le dire, surtout qu'ils sont surchargés de demandes similaires.   

Donc oui, se protéger n'est pas une mauvaise chose, changer ses codes est un minimum. Parce que côté piratage, ça tape dur en ce moment, et il ne faut pas oublier que les autorités enquêtrice ont au bas mot 6 mois de retard en général sur les connaissances des pirates...   Soit dit en passant, la faille incriminée dans les système informatiques était connue depuis 2012... Et une bonne partie des serveurs vulnérables n'ont toujours pas changé leurs protocoles (voir article joint) ! Flippant certes, mais à prendre en compte tout de même.

Ca m'est arrivé aussi, mais plus modestement: 

un jour le service CB Visa m'appelle, et me demande si j'ai fait des dons à des organismes caritatifs (pour des sommes n'excédant pas 20 euros). Je réponds que non.
En fait les pirates qui ont réussi à aller sur mon compte BNP (en effet par le biais d'achats en ligne... Ebay? Trumper??) font des tests avec de petites sommes, avant d'y aller pour une somme importante.
J'ai été remboursé et n'ai eu qu'à changer mes codes d'accès.

Bref, j'ai eu de la chance!

Quand je vois le volume d'attaques informatiques (recherche sur des adresses pouvant présenter des faiblesses, scan des IP puis des ports, inscription massive dans les formulaires, attaques en déni de service) sur les sites dont je me charge (qui ne gèrent pas de transactions financières), je ne suis malheureusement que modestement surpris... :-/
J'ai re-scanné ma machine puis changé mes codes

Je comprend pas bien en quoi se faire voler son mot de passe ebay est un pb ? Je veux dire il n'est pas possible d'acheter sans CB ou Paypal, et perso je n'utilise jamais ma CB sur ebay j'utilise paypal et on est renvoyé vers le serveur paypal au moment de l'achat, donc ou est le risque ?

Elrond a écrit:

Je comprend pas bien en quoi se faire voler son mot de passe ebay est un pb ? Je veux dire il n'est pas possible d'acheter sans CB ou Paypal, et perso je n'utilise jamais ma CB sur ebay j'utilise paypal et on est renvoyé vers le serveur paypal au moment de l'achat, donc ou est le risque ?

Disons que certains (à mon avis un bon paquet) doivent utiliser le même code ou des déclinaisons pour les deux...

Cela peut aussi permettre d'acheter des produits "à problème" avec un compte qui n'est à ton nom en payant avec un compte lui aussi volé, il ne reste plus à ce moment que l'adresse de livraison mais là, les escrocs ont des moyens, et puis cela peut enfin permettre de faire tourner de l'argent sur plusieurs comptes ce qui rend la tracabilité assez compliquée à établir...

Elrond a écrit:

Je comprend pas bien en quoi se faire voler son mot de passe ebay est un pb ? Je veux dire il n'est pas possible d'acheter sans CB ou Paypal, et perso je n'utilise jamais ma CB sur ebay j'utilise paypal et on est renvoyé vers le serveur paypal au moment de l'achat, donc ou est le risque ?

Si tu as un profil de 100% d'évaluations positives et que je suis un pirate, je me fais passer pour toi, j'achète un truc cher (montre, oeuvre d'art), envoie un faux chèque à un pigeon et me fais livrer à une adresse bidon (ou demande une remise en mains propres).
En fait je profite de ton profil pour inspirer confiance.

Elrond a écrit:

Je comprend pas bien en quoi se faire voler son mot de passe ebay est un pb ? Je veux dire il n'est pas possible d'acheter sans CB ou Paypal, et perso je n'utilise jamais ma CB sur ebay j'utilise paypal et on est renvoyé vers le serveur paypal au moment de l'achat, donc ou est le risque ?

Et accessoirement, il n'est pas prouvé que Paypal soit 100% safe : il est sur la liste rouge des sites à risques, faisant partie de ceux ayant présenté la faille incriminée dans ses serveurs...

Pour être professionnellement régulièrement confronté à ce genre de déconvenues, je confirme que ce genre de vol/escroquerie est en hausse, mais fort heureusement les banques remboursent le montant du préjudice.
Mais comme le dit l'ami Desch l'argent est plus vite parti que revenu.