Az amerikai cég nyilatkozata szerint a kibertámadásra még február végén, március elején került sor, de arra persze nem tértek ki, hogy miért csak most hozták nyilvánosságra az esetet.
A hekkerek hozzáfértek a felhasználók adatbázisához, így a belépési kódokhoz és egyéb, nem pénzügyi adatokhoz, azonban a tagok számlái nem kerültek veszélybe az eBay állítása szerint. Ennek ellentmond ugyanakkor az a nyilatkozatuk, miszerint „minden felhasználónknak azt ajánljuk, hogy változtassa meg a jelszavát, mert ez jelentősen javítaná a biztonságot”.
A kaliforniai székhelyű cégnek 128 millió aktív felhasználója van, és a tavalyi évben 212 milliárd dollár értékű kereskedelmi tevékenységet bonyolítottak le a honlapon keresztül. Most mindegyik ügyfelüket levélben értesítették a támadásról, valamint arról, hogy a hekkerek hozzájutottak a nevekhez, a címekhez, a titkosított jelszavakhoz, az e-címekhez, lakcímekhez, a telefonszámokhoz, valamint a születési időkhöz.
Az eset meglehetősen kínos, mert ennyi adattal könnyen vissza lehet élni. Alan Woodward független biztonsági tanácsadó azt állítja, hogy március eleje óta a hekkereknek bőven volt idejük arra, hogy speciális kódtörő program segítségével több infóhoz is hozzáférjenek. Az ügynek várhatóan lesz folytatása.