eBay investiga la publicación de datos personales en uno de sus foros

El martes por la mañana, alguien publicó información confidencial de 1.200 usuarios miembros de eBay en el foro de debate Trust & Safety del website. Según las informaciones facilitadas por los usuarios de este foro, parece que los datos estuvieron publicados una hora hasta que eBay cerró el acceso. Horas más tarde, una portavoz de eBay confirmó el incidente y admitió que la compañía sabía que los datos no habían sido obtenidos mediante una brecha en su sistema de seguridad, sugiriendo así que podrían proceder de otra fuente o haber sido obtenidos mediante phishing. Todavía no se sabe quién es el culpable y cuándo obtuvo esa persona la información desvelada. Tampoco se sabe qué ha podido hacer ese usuario malicioso con la información obtenida fraudulentamente sobre otros miembros de eBay.

EBay es el mayor mercado online del mundo y, como tal, almacena datos financieros de millones de usuarios. Su plataforma es utilizada para hacer transacciones de miles de millones de dólares en ventas. Hay varias formas de obtener datos confidenciales de los usuarios, entre ellas introducirse en el sistema o engañar a los usuarios para que desvelen información confidencial mediante mensajes fraudulentos. La compañía se ha comprometido a realizar una investigación exhaustiva y a dar a conocer el resultado a los usuarios. Al menos se sabe que los números de tarjetas de crédito publicados no concuerdan con los que eBay tiene en sus archivos de los miembros afectados.