eBay anunció el miércoles antipasado (21) que una base de datos con los datos personales de los usuarios – potencialmente todos 223 millones en todo el mundo –
fue hackeado lo cual plantea una serie de preguntas muy serias.
¿Necesito cambiar mi contraseña de eBay?
Sí. eBay recomienda esto a todos los usuarios.
Pero acabo de cambiarla cuando estaba pasando todo Heartbleed hace unas semanas. ¿Realmente necesito cambiarla?
eBay dice que descubrió el hack hace unas dos semanas, y que pasó entre “Finales de febrero y principios de marzo”. Si no has cambiado tu contraseña desde entonces, deberías.
¿Qué datos se robaron?
eBay dice que fue que la base de datos robada fue la de los nombres de sus clientes, contraseña cifrada, dirección de correo electrónico, dirección física, número de teléfono y fecha de nacimiento. No ha dicho cuánto de esa información fue copiada. Es mejor asumir que era todo.
¿Quién está detrás?
eBay no ha dicho, y es poco probable que cualquier grupo podría reclamar responsabilidad.
¿Qué pueden hacer con esos datos?
Eso varía de país a país, pero podrían usarlo para robo de identidad en línea.
¿Eran datos financieros importantes?
eBay dice que no; PayPal, su brazo de pago, dice que no fue afectado, y que toda su información es cifrada.
¿Debo cambiar mi contraseña de PayPal?
Si usted quiere ser más cauteloso, sí, pero haz que sea diferente a la de eBay.
¿Cuál es el riesgo más grande de este hack?
La más obvia es correos “phishing” pretendiendo ser de eBay pidiendo que restablecer la contraseña, pero que dirigirá a un sitio falso que va a robar tu contraseña. El problema es que eBay va a enviar a un montón de e-mails preguntando a la gente a cambiar sus contraseñas.
¿Tengo que cambiar mi “pregunta secreta”, que se utiliza si no recuerdo mi contraseña?
No. eBay dice que esto se almacena por separado.
¿Qué método se utilizó para cifrar las contraseñas?
eBay todavía no ha respondido a esas preguntas.
¿Por qué esperó dos semanas antes de decirle a todos de un robo ocurrido en febrero ?
La compañía no ha explicado la línea de tiempo, pero las brechas de seguridad de este tipo suelen llevar algún tiempo primero para detectar y determinar su magnitud y luego cerrar contra otros hacks. Sólo entonces es que la mayoría de las compañías anuncia que han sido afectados.
¿eBay va a introducir autenticación de dos factores (donde tienes que introducir un código desde un dispositivo móvil en que hayas inciado una sesión anterior a otro dispositivo no utilizado previamente).
Hasta ahora no ha recibido una respuesta. Los proveedores de correo electrónico grandes (Google, Microsoft, Yahoo, Apple) todos ofrecen seguridad “2FA”, que asegura que incluso si alguien roba la contraseña no pueden iniciar sesión desde un nuevo dispositivo.
