De criminelen verkochten gestolen gegevens van Ebay-accounts van Duitse, Engelse en Australische gebruikers voor prijzen tussen de 5 en 25 dollar per stuk. Ook werd een handje vol Paypal-accounts aangeboden.

Vermoed wordt dat de criminelen de persoonsgegevens via phishingmailtjes en keyloggingsoftware in handen hebben gekregen. Wie de inloggevens van een Ebay-gebruiker heeft, kan frauderen door een item te koop aan te bieden, betalingen te verzamelen en nooit de bestelde goederen te leveren.

De Russische site waarop de accounts werden verkocht, werd dinsdag opgemerkt door beveiligingsbedrijf Sunbelt Software. Deze maakte er melding van bij Ebay. De site, www.ebayseller.cc, is al sinds vrijdagmorgen onbereikbaar.

De website is op 2 december 2005 geregistreerd door een bedrijf in Californië. Via de contactgegevens was niemand bereikbaar.