Spiker66 schrieb am 25. Mai 2014 08:31
> [...]
> Interessant das Hacker genau diese Mitarbeiter Konten kompromittiert
> haben.
Was ist daran so erstaunlich? Es ist effektiv und zielführend. Und da
ebay anscheinend seine IT und Mitarbeiter nicht ausreichend gegen die
Auswirkungen von social engineering abgesichert hat, bzw. die
Mitarbeiter nicht ausreichend geschult hat, war diese Vorgehensweise
auch erfolgreich. Kompetente Hacker sondieren i.d.R. sehr genau im
Vorfeld über welchen Mitarbeiter, welches Benutzerkonto, ein
Angriffsvektor am erfolgversprechendsten ist.
Das ist jetzt auch kein ausschließliches Problem von ebay sondern
daran kranken viele (die meißten?) Firmen-ITs, die sich heute am Netz
befinden.
> [...]
> Interessant das Hacker genau diese Mitarbeiter Konten kompromittiert
> haben.
Was ist daran so erstaunlich? Es ist effektiv und zielführend. Und da
ebay anscheinend seine IT und Mitarbeiter nicht ausreichend gegen die
Auswirkungen von social engineering abgesichert hat, bzw. die
Mitarbeiter nicht ausreichend geschult hat, war diese Vorgehensweise
auch erfolgreich. Kompetente Hacker sondieren i.d.R. sehr genau im
Vorfeld über welchen Mitarbeiter, welches Benutzerkonto, ein
Angriffsvektor am erfolgversprechendsten ist.
Das ist jetzt auch kein ausschließliches Problem von ebay sondern
daran kranken viele (die meißten?) Firmen-ITs, die sich heute am Netz
befinden.