eBay は、ハッカーが顧客の名前、電子メール アドレス、住所、電話番号、生年月日、そして暗号化されたパスワードを盗み出した、深刻で壊滅的なデータベース侵害についてユーザーに通知すると言っているが、事件に関する正式な通知はまだ私の受信箱に届いておらず、Twitter での反応から判断すると、知らされていないのは私だけではないようだ。
ハッキングされたと発表されてから24時間以上経っても、eBayがまだ顧客に電子メールを送信していないというのは、非常に間違っているように思えます。
— Uberwife (@buffgirl73) 2014年5月22日
//
要点は次のとおりです。eBayのパスワード変更を促すメールを受け取ったかどうかに関わらず、今すぐeBayのパスワードを変更する必要があります。手順は次のとおりです。
まず、eBay.comにアクセスしてアカウントにサインインします（当然ですね）。ホームページの右上にある「My eBay」リンクをクリックします。次に、「My eBay」ページで「アカウント」タブにマウスを移動し、ドロップダウンメニューから「個人情報」を選択します。
個人情報ページに移動します。上部近くのアカウント情報セクションで「パスワード」オプションを探し、「編集」ボタンをクリックします。
次のページでは、eBayで使用しているメールアドレスを入力し、eBayのパスワードをメールまたはテキストメッセージのどちらでリセットするかを選択する必要があります。メールを選択した場合は、パスワードをリセットするためのリンクが記載されたメッセージが受信トレイに届きます。テキストメッセージを選択した場合は、eBayから4桁のPINが携帯電話に送信され、別のページに移動します。指定されたフィールドにPINを入力してください。
電子メールまたはテキスト メッセージでパスワードをリセットすることを選択できます。
完了したら、新しいパスワードを作成し、確認入力してください。他のサイトで使用したパスワードは使い回さないでください。パスワードマネージャーを使用するか、このような方法を使って、強力で固有のパスワードを作成することをお勧めします。新しいパスワードを設定したら、再度ログインするように求められます。
このような状況では新しいパスワードを作成することは必須ですが、アカウントが新しいコードで保護されているからといって油断しないでください。攻撃者はeBayのサーバーから多くの顧客の個人情報を盗み出しており、ソーシャルエンジニアリング攻撃の波を引き起こす可能性があります。今後数週間はフィッシング攻撃に注意し、その間に巧妙なセキュリティトラップからPCを保護する方法について読んでください。
