Более 16 миллионов человек пострадали от утечки данных PayPal — что делать прямо сейчас
- При покупке по ссылкам на наши статьи, Future и его партнеры по синдикации могут получить комиссию.
На этой неделе на известном форуме утечки данных был опубликован набор данных, предположительно содержащий 15,8 миллиона украденных учетных данных PayPal, включая электронные письма для входа в систему и пароли с простым текстом. Хакеры утверждают, что данные были украдены в мае 2025 года, но PayPal отрицает это. В заявлении в Tom’s Guide PayPal заявила, что раскрытая информация связана с «инцидентом безопасности» еще в 2022 году, а не с результатом нового взлома. В любом случае, сейчас самое подходящее время, чтобы сбросить пароль PayPal, чтобы быть в безопасности.
Это потому, что киберпреступники, стоящие за постом на форуме, утверждают, что у них есть не только электронные письма и пароли, но и связанные с ними URL-адреса, информация, которая может упростить автоматизированные атаки с наполнением учетных данных и схемы кражи личных данных. Как впервые сообщил Cybernews, хакеры утверждают, что набор данных содержит тысячи сильных, уникальных паролей, хотя многие из них, вероятно, используются повторно.
Paypal опроверг эти сообщения о нарушении, приписав сброс данных старым атакам с использованием регистрационных данных от вредоносного ПО для информаторов, а не новым уязвимостям в своих системах. Инцидент с безопасностью 2022 года принес PayPal штраф в размере 2 миллионов долларов от Департамента финансовых услуг штата Нью-Йорк за несоблюдение правил кибербезопасности штата. Однако этот утечка данных выявила только 35 000 учетных записей, что далеко от почти 16 миллионов, которые, по утверждению хакеров, имеют.
Подробности об утечке остаются скудными. Ранее в этом месяце набор данных был указан всего за 2 доллара на рынках темной сети, подозрительно низкая цена, которая вызвала сомнения в его подлинности и источнике. Исследователи безопасности также отмечают, что если бы взлом был действительно недавним, большая часть информации, вероятно, уже была бы использована к настоящему времени. Основываясь на структуре данных, эксперты считают, что она, возможно, была собрана с помощью вредоносного ПО для инфостилеров, которое незаметно крадет пароли, файлы cookie и другие детали с зараженных устройств, прежде чем передавать их злоумышленникам. Некоторые варианты могут даже стереть себя, чтобы избежать обнаружения.
Как оставаться в безопасности после предполагаемого нарушения данных PayPal
Независимо от того, является ли это новым нарушением или нет, этот инцидент подчеркивает важность строгой гигиены безопасности, даже для тех, кто защищен многофакторной аутентификацией. С обнаруженными электронными письмами, паролями и связанными URL-адресами набор данных структурирован для максимального использования его потенциала для вредоносного использования.
Для пользователей PayPal, обеспокоенных тем, что их данные могут быть скомпрометированы, сброс пароля должен быть в верхней части вашего списка дел. Если вы повторно используете тот же пароль в другом месте, обновите эти учетные записи соответствующим образом. Пока вы на нем, получите одного из лучших менеджеров паролей для создания и хранения сильных, уникальных паролей во всех ваших приложениях и службах — без необходимости выполнять умственную гимнастику, отслеживая их все самостоятельно.
Если вы подозреваете, что ваша личная информация была раскрыта, рассмотрите возможность регистрации в одной из лучших служб защиты от кражи личных данных. Эти инструменты могут предупредить вас, если ваши данные появятся в Интернете, помочь восстановить средства, потерянные в результате мошенничества, и направить вас через восстановление ваших счетов и кредитов.
Наконец, важно поддерживать лучшее антивирусное программное обеспечение на всех ваших устройствах. объедините это со встроенными функциями безопасности браузера и дополнительной защитой, включенной во многие антивирусные пакеты, такие как VPN и брандмауэры, для дополнительного спокойствия.
Следуйте ** Руководство Тома по новостям Google*, чтобы получить наши последние новости, практические рекомендации и отзывы в ваших лентах.