eBay 2014 年数据泄露：1450 万用户受影响，公司却拖了三个月才通知

2014 年初，黑客利用被盗的员工凭证进入 eBay 公司网络，外泄了一个包含约 1.45 亿条用户记录的数据库，里面有姓名、地址、电话号码、出生日期和加密密码。

eBay 在 2014 年 5 月初发现了这起泄露，但直到 5 月 21 日、技术媒体报道后才公开披露。发现与披露之间隔了三周，这一点被广泛批评，公司也被指是在先评估损失再决定是否公布。

eBay 要求所有用户更改密码。这个案例说明，员工凭证可能是大型组织安全链条里最弱的一环，而发现和披露之间的拖延，对用户信任的伤害往往比泄露本身更大。