O.K. das der Praktikant die Webseiten erstellt und pflegt hat man schon gehört. Das ein Mitarbeiter Zugriff auf alle (!!) Kontendaten hat, scheint wohl auch „normal“ zu sein. Das ebay Benutzerdaten geklaut werden (worden sind) ist dann wohl auch normal.
Nicht normal ist dagegen, dass ich keine Aufforderung von ebay bekommen, mein Passwort zu ändern. Stattdessen werden mir weiterhin Werbung („Jetzt die Sommerhits einkaufen“) und meine Suchergebnisse zugesandt. Würde ich nicht als technikaffiner Mensch auch mal bei heise.de  vorbeischauen, könnte jetzt schon mein Konto missbraucht werden…