eBay遭受的网络攻击可能带来进一步后果：据悉，利用窃取的密码，最近还记录到对其他门户网站的访问尝试。
尽管密码有时看似微不足道，但它们却保护着我们的财产和隐私——至少在理想情况下如此。由于密码不仅存储一些无关紧要的数字数据，而是赋予我们访问生活的权限，因此一旦被盗，往往会造成灾难性的后果。例如最近曝光的eBay黑客攻击事件就是如此。目前已有初步警告称，被盗的eBay密码已被非法用于其他平台。
（图片来源密码盗窃：Olivier Le Moal 通过 Shutterstock）
eBay遭受的网络攻击在过去几周引起了广泛关注——这不仅是因为它可能在国际层面上危及客户和商家，还因为此次攻击的影响范围此前难以预测。直到最近，eCommerceBytes报道，被盗的密码现在也被非法用于其他网站。
为什么会这样？因为许多用户不愿为每个平台单独设置不同的安全密码，而是将同一串数字与字母组合搭配同一个电子邮件地址，在多个渠道中重复使用。虽然这在日常生活中很方便，但从安全技术角度来看却非常值得警惕——正如当前案例所显示的那样。
eBay：重复使用的密码令Etsy担忧
国际手工制品平台Etsy近日宣布，过去几天内“Convo Spam”（对话垃圾信息）的数量显著增加。（这主要指包含潜在危险链接并通过用户间传播的消息垃圾邮件）。该平台的安全与风险团队将这一现象归因于用户使用跨渠道相同密码的行为。因此，很容易将此事件与针对eBay的黑客攻击联系起来。
尽管这一发展令人担忧，但Etsy强调，目前尚无证据表明用户已受到直接威胁，且存储的财务和信用卡数据的安全性也未受到影响。
尽管如此，该网站仍强调了更改密码的重要性：所有用户——无论是商家还是消费者——原则上都应避免在不同渠道使用相同的密码。此外，Etsy为用户提供所谓的“双因素认证”功能：系统不仅会核对用户名/电子邮件地址与密码是否匹配，还会在用户从新设备登录账户时进行记录。若发生此类情况，账户持有人将立即收到一封邮件通知。