Hackerii au postat informaţii sensibile aparţinând unui număr de 1.200 de utilizatori eBay pe un forum oficial dedicat companiei, comunităţii de utilizatori şi prevenirii fraudelor pe site-ul de licitaţii online.

Informaţiile, care includeau adrese de domiciliu, numere de telefon, nume de utilizatori, adrese e-mail şi numere de cărţi de credit, au fost vizibile pentru mai mult de o oră pentru oricine ar fi vizitat forumul. Infractorii se pare că au creat un script care la logarea utilizatorilor posta informaţiile asociate cu conturile acesora. Scriptul a generat în jur de 15 postări pe minut.

Purtătoarea de cuvânt a eBay a declarat că informaţiile postate au fost cel mai probabil rezultatul compromiterii conturilor prin phishing şi nu rezultatul unor breşe de securitate la eBay. De asemenea, numerele de cărţi de credit postate nu erau cele pe care eBay sau PayPal le aveau înregistrate pentru utilizatorii respectivi.

Reprezentanţii eBay au început să contacteze telefonic toţi utilizatorii ale căror informaţii au fost postate pentru a evita producerea unor fraude si pentru a obţine detalii privind modul în care au fost obţinute informaţiile.