موقع إي باي يعاني خللا منذ أشهر

وقالت الشركة في بيان إنها خصصت فريقا من المتخصصين في أمن المواقع الالكترونية لكن “المجرمين تمكنوا من تطويع النظام الشفري لاختراق أمن الموقع”.

وقال أحد المستخدمين في شكوى لادارة الموقع إنه تعرض اثناء تصفحه للموقع لرابط وجهه تلقائيا لموقع يستخدم الاحتيال في معرفة الاسماء السرية للمستخدمين ورد مسؤولون بالموقع بأن الأمر رفع إلى الجهات العليا بالشركة.

وقال المستخدم بول كاسل “قد يمثل ذلك مشكلة كبيرة للمستخدمين”.

وتواصل مستخدمون آخرون مع بي بي سي في وقائع مشابهة.

وبالرغم من أن ارشيف الموقع لا يسمح بالاطلاع على الصفقات التي تتم عبر الموقع قبل 15 يوما إلا أن عملية بحث صغيرة كشفت عن نحو 64 قائمة توجه المستخدمين لروابط لمواقع تشكل خطرا على امن المستخدمين.

وفي كل حالة، ظهر أن الروابط محل المشكلة وضعت من خلال “الجافا سكريبت” في برمجة الموقع الشهير.

وقالت متحدثة باسم الشركة في بيان الجمعة إن تلك “ليست المرة الأولى التي تستغل فيها مثل هذه الثغرة في المواقع الشبيهة بإي باي”.

وأضافت أن ذلك يتعلق بالسماح للمستخدمين بأن يكونوا أكثر فاعلية في التعامل مع الموقع مثل السماح لهم باستخدام برامج كالفلاش والجافا سكريبت.

وأردفت أن “الشركة تعي جيدا أن مثل تلك البرامج كما تضفي جماليات على صفحات المستخدمين فإنها يمكن أن تستخدم بشكل مسىء أيضا”.

وكان موقع إي باي-ebay طلب من مستخدميه أن يغيروا كلمات السر التي يستعملونها في أعقاب هجوم إلكتروني تمكن من خرق أحد سجلات بياناتها.

وهوجمت الشركة بسبب عدم الاستجابة السريعة لنقاط الخلل في الموقع.

ورغم ازالة عدد من القوائم المشبوهة من الموقع إلا أن المشكلة لم تحل بعد.

وقال ليا كوليشنكو الخبير التكنولوجي والمدير التنفيذي لشركة بريدج لأمن المعلومات “إنه من الصعوبة بمكان على الشركات الكبرى السيطرة التامة على الهجمات الالكترونية المحتملة على مواقعها”.

ووافقه الرأي ستيف ميرودك من مجموعة بحوث أمن المعلومات في جامعة لندن كوليدج الذي قال لبي بي سي “من الواضح أن إي باي تحتاج لمزيد من الحذر فيما يسمحون به على موقعهم، خصوصا ما يتعلق باستخدام برامج مثل الجافا سكريبت”.