Leakage von Adressdaten bei ebay u. paypal?

soul e. schrieb:
> Ich meine mich an einen Vorfall zu erinnern, wo ebay über Mails und
> Presse dringend dazu aufgefordert hatte, ein neues Passwort zu vergeben.

Mag sein. Dadurch ändert sich die Postanschrift und die Telefonnummer 
eines Betroffenen freilich auch nicht.

Ich habe seit 3 Wochen ein PayPal Konto. Ich habe einen eigenen E-Mail 
Server mit DMARC, DKIM und SPF. Für jede E-Mail Adresse verwende ich 
einen anderen Mail-alias. Auf diese Art und Weise kann ich feststellen, 
wer meine E-Mail geleakt hat. Bisher habe ich, abgesehen von 2 Mails von 
meiner öffentlichen GitHub Adresse, noch keine Spam-Mails bekommen. Der 
einzige Account von mir, von dem ich weiss, das er einmal gehackt wurde, 
war ein alter Twitter Account. Meine Erfahrung mit solchen Dingen ist, 
dass man nie herausfindet, wer dahinter steckt, oder wie so-etwas 
möglich war.

Am besten hat man auf dem eigenen Server einen email generator, der 
emails wie  kjh2hqwekh78eq@mydomain.com  erzeugt. Dann braucht man nur 
noch eine Liste in einer Datenbank die diese email wieder erkennt. Wenn 
in der email auch gleich noch das erzeugungsdatum drin ist, weiss man 
wie alt sie ist.

Habe seit ebigkeiten nichts auf ebay gemacht. Dann mal einen großen 
Switch und paar Schrittmotoren bestellt, und angefangen die Ebay-App auf 
android zu nutzen. Seit dem bekam ich auch zwei Rechnungen mit 
unterschiedlichen summen und einer zip/exe im anhang. Natürlich habe ich 
sie nur mit dem editor geöffnet und es erinnert an Xkeyscore was die Hdd 
nach schlagwörtern durchsucht (oder diese auf der Hdd hinterlässt). 
Hatte nur strings extrahiert. Ziemlich danebene illegale Sachen. Jeweils 
andere Schlagwörter. Der email header war auch sehr verräterrisch, und 
auch jeweils unterschiedlich. Also aufpassen und nicht antworten und 
keines falls Zahlen. Die eigentlichen rechnungen stehen im ebay portal. 
Ich denke das Leck war die ebay app, bzw eine andere App die sich auf 
die ebay APIs während des angemeldet seins zugriff verschafft, bin mir 
da jedoch nicht ganz sicher. Paypal Rechnung ohne dass ich jemals damit 
zu tun hatte.

Vor kurzem landete eine Mail, Inhalt Jobangebot, Geld überwiesen 
bekommen, abheben, usw. eigentlich der übliche SPAM.

NUR stand in der Mail meine vollständige Postadresse und meine 
Festnetznummer.
Diese Mail-Adresse benutze ich sehr selten, u.a. bei ebay.
NUR ebay hat(te) meine vollständigen Adressdaten.

Letzter Kauf/Verkauf dort ist aber schon über 5 Jahre her.

ebay ist informiert, mein Passwort ist geändert.



Dussel schrieb:
> Letztens habe ich auch so eine E-Mail bekommen, mit einer
> Adresskombination, die ich nur bei Ebay angegeben habe. Das scheint also
> ein Problem bei denen zu sein.

Ich bin wie es aussieht nicht der einzige.

Auf Käufe bei ebay werde ich wohl auch in Zukunft verzichten.

batman schrieb:
> Das macht Sinn. Jeder Shop bekommt grundsätzlich die gesamten
> Kontaktdaten des Käufers von ebay?

ebayname, Rechnungsadresse, Lieferadresse sind auf jedenfall dabei.
Im Prinzip braucht er die auch, er muss ja irgendwie wissen wohin die 
Ware geschickt werden soll und muss auch Rechnungen erstellen können.
Verkaufskanäle wie ebay, amazon, etc. sind bei vielen Händlern über 
deren Onlineshop angebunden - und die werden sehr gerne gehacked.
Wenn der Händler sich nicht richtig drum kümmert das Shopsystem aktuell 
zu halten, ist es nahezu garantiert dass der Shop früher oder später 
gehacked wird (und da kümmern sich sehr viele Händler nicht richtig 
drum).

Shop-Systeme sind generell ein beliebtes Ziel bei Hackern:
http://www.heise.de/security/meldung/Magento-Patch-Update-soll-Kundendaten-Leck-stopfen-2747984.html
http://www.heise.de/security/meldung/Magento-Luecke-wird-aktiv-ausgenutzt-2620110.html
http://www.heise.de/security/meldung/Mindfactory-Kundendaten-kursieren-im-Netz-1228279.html
http://www.heise-gruppe.de/presse/Hunderte-Online-Shops-verraten-Kundendaten-1607571.html
...Bots scannen Shops auch aktiv auf bekannte Sicherheitslücken für die 
verbreiteten Shop-Systeme.