Хакеры взломали более 30 000 аккаунтов PayPal. Говорится что хакеры могли получить данные с других скомпрометированных сайтов, где люди авторизовались, используя такие же логины и пароли.
Атака, в результате которой пострадали 34 942 клиента, произошла с 6 по 8 декабря 2022 года.
В PayPal отмечают, что инцидент «произошел не из-за нарушения ее собственных систем и нет доказательств того, что учетные данные пользователя были украдены из какой-либо системы PayPal».
Полученная информация включала в себя имена клиентов, адреса, номера социального страхования, индивидуальные налоговые номера и даты рождения. В PayPal заявили, что не располагают информацией, что эти данные были использованы не по назначению. Примечательно, что нет доказательств несанкционированных платежных операций на взломанных счетах.
В PayPal говорят, что незамедлительно начали собственное расследование, а также принял меры, чтобы предотвратить кражу дополнительной информации о клиентах, вероятно, платежных данных и реквизитов счета. Компания сбросила пароли пострадавших аккаунтов и «внедрила усиленный контроль безопасности».