5月21日，eBay宣布，一個(gè)包含加密密碼和非財(cái)務(wù)數(shù)據(jù)的數(shù)據(jù)庫遭到黑客攻擊，數(shù)據(jù)出現(xiàn)泄露，因而建議其1.45億注冊用戶修改密碼。據(jù)悉，此次數(shù)據(jù)泄密發(fā)生于今年2月底至3月初，被盜數(shù)據(jù)庫中包含eBay用戶的姓名、加密密碼、電子郵件地址、通信地址、電話號(hào)碼和生日等信息，但并不包含任何財(cái)務(wù)信息和其他敏感的個(gè)人信息。eBay于兩周前發(fā)現(xiàn)，有員工的賬號(hào)登錄信息被竊取。
針對此次事件，國際知名信息安全廠商--卡巴斯基實(shí)驗(yàn)室的安全專家Alex Gostev表示：“eBay作為國際大型在線銷售平臺(tái)之一，一直是網(wǎng)絡(luò)犯罪分子的攻擊目標(biāo)。此次攻擊則屬于典型的針對性攻擊。雖然目前eBay表示被攻擊的數(shù)據(jù)庫不包含財(cái)務(wù)信息和敏感個(gè)人信息，但是PayPal在線支付服務(wù)已被攻破，eBay用戶被釣魚”風(fēng)險(xiǎn)加劇?！?/P>
據(jù)卡巴斯基的安全專家研究，由于PayPal在線支付服務(wù)被攻破，且eBay用戶的姓名、加密密碼、電子郵件地址、通信地址、電話號(hào)碼和生日等信息被泄露，網(wǎng)絡(luò)犯罪分子可以據(jù)此向其用戶發(fā)送偽裝性更強(qiáng)的釣魚攻擊?？梢哉f，用戶面臨的風(fēng)險(xiǎn)不在于數(shù)據(jù)庫是否被竊，而在于受此新聞啟發(fā)的黑客會(huì)虛構(gòu)eBay或PayPal的警告釣魚郵件來持續(xù)竊取受騙用戶的數(shù)據(jù)
此次事件再次給企業(yè)用戶敲響了安全警鐘，畢竟eBay這樣的在信息安全方面較慎重的國際企業(yè)都難免淪陷，國內(nèi)的企業(yè)們應(yīng)當(dāng)引以為戒。企業(yè)信息安全建設(shè)有時(shí)不僅要考慮投入和成本問題，更重要的選擇正確、可靠地產(chǎn)品。網(wǎng)絡(luò)犯罪的技術(shù)化進(jìn)程近幾年來一直呈上升趨勢，企業(yè)安全防御也許與時(shí)俱進(jìn)。選擇什么樣的安全服務(wù)提供商，應(yīng)用的安全解決方案的是否具備足夠的技術(shù)含量、產(chǎn)品部署是否符合自身業(yè)務(wù)特點(diǎn)和需要均是需要企業(yè)IT部門仔細(xì)斟酌的關(guān)鍵點(diǎn)。