eBay-gebruikers hekelen late waarschuwingsmail
Gebruikers van eBay zijn niet tevreden over de late waarschuwingsmail die ze van de veilingsite hebben ontvangen waarin wordt geadviseerd om het wachtwoord te wijzigen. De mail werd verstuurd vanwege een inbraak op het netwerk van eBay, waarbij aanvallers de gegevens van 145 miljoen gebruikers stalen.
De inbraak werd op 21 mei door de veilingsite gemeld, die tevens liet weten dat alle gebruikers een e-mail met een toelichting en instructies zouden ontvangen. eBay waarschuwde al via Twitter dat het versturen van de waarschuwingsmail enige tijd in beslag zou nemen, maar tal van gebruikers ontvingen pas gisteren en vandaag de e-mail, wat tot kritische reacties op Twitter leidde.
eBay zegt dat het tijd kost voordat alle 145 miljoen gebruikers de email krijgen. Klopt dit? Duren 145 miljoen mailtjes echt zes dagen? Weet iemand misschien waar dit aan ligt? Betekent dit serieus dat alle grote corporaties op de wereld 1 week vertragingstijd hebben bij directe interactie met hun totale klantenbestand?
Ik begrijp het als eBay niet op spamlijsten terecht wil komen, maar volgens mij wordt eBay mail standaard als veilig aangemerkt. En te weinig servers lijkt me sterk. Dus wat is de reden. Iemand?
--Edit: hmm, foute vertaling van de nieuwssite of was dit de reden:
24166 minuten
402 uur
16 dagen
ok ze doen er meer dan 100 per seconde :)
Niet om het een of ander, maar als je als onderneming een FOUT maakt in je mailing na zo'n "hack" (phishing -> credentials -> simpelweg inloggen, het is maar wat je hack noemt) ben je pas echt fout bezig, ik vind het niet verwonderlijk dat de ICT- & PR-divisie van eBay een week nodig hebben om tot consensus te komen...
Nog schandaliger vind ik het dat een onderneming als eBay blijkbaar nog nooit van salt gehoord heeft.
Dus behalve het tempo waarin de mails uitgaan, hebben ook de randvoorwaarden hun effect. Hopelijk heeft eBay het zo ingeregeld, dat iedereen die met zijn oude wachtwoord inlogt op de site een melding krijgt. Wanneer die dan zijn wachtwoord wijzigt kunnen ze die uit de lijst met nog te zenden mails schrappen en wordt de totale doorlooptijd korter.
Het zou niet goed zijn als dat een rol speelt. Anti-spam is natuurlijk op de hoogte van een bedrijf met 145 miljoen gebruikers. Als het goed is zijn die IP adressen gewhitelist.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
