eBay Inc.要求eBay用户修改密码

eBay Inc. 表示，由于一次网络攻击破坏了存有加密密码和其他非财务数据的数据库，从今天晚些时候开始，该公司将要求eBay用户修改他们的密码。在对其网络实施大量测试后，该公司表示，没有证据表明这次网络攻击导致eBay用户出现未经授权的活动，也没有证据表明以加密格式独立存储的财务或信用卡信息被非法访问。但修改密码是最佳做法，且有助于为eBay用户提高安全性。

信息安全和客户数据保护对eBay Inc.来说至关重要，eBay对于此次密码重置给我们客户带来的不便和担心深表抱歉。我们知道客户将他们的信息交由我们保管是出于信任，我们也重视维持安全、可靠和可信的全球市场的承诺。

该公司表示，网络攻击者破坏了一小部分员工登录认证信息，从而非法访问eBay的企业网络。公司与执法人员和领先的安全专家合作，正在积极调查此事，并运用最佳取证工具和做法来保护客户。

于2月下旬至3月上旬期间遭到破坏的这一数据库含有eBay客户的姓名、加密密码、邮箱地址、真实地址、电话号码和出生日期。但数据库并不包含财务信息或其他个人机密信息。该公司表示，大约两周前首次发现员工登录认证信息遭到破坏。大规模取证工作随后确认了eBay数据库遭受破坏，正因如此，该公司发布了今天的公告。

公司表示，迄今尚未发现eBay上出现欺诈性账户活动增多的迹象，并表示没有证据表明PayPal用户的个人或财务信息遭到非法访问或破坏。PayPal数据单独存储在一个安全网络上，并且所有PayPal的财务信息都已加密。

从今天晚些时候开始，eBay用户将从邮箱、站点通讯系统和其他营销渠道收到修改密码通知。除了要求用户修改其eBay密码以外，该公司表示它还鼓励在其他网站使用相同密码的任何eBay用户也修改这些密码。绝不要在多个网站或账户上使用相同的密码。