Paypal: Παραβιάστηκαν σχεδόν 35.000 λογαριασμοί

paypal, Paypal: Παραβιάστηκαν σχεδόν 35.000 λογαριασμοί

Σχεδόν 35.000 λογαριασμοί χρηστών PayPal έχουν παραβιαστεί από το λεγόμενο “credential stuffing”, σύμφωνα με το Bleeping Computer. Η υπηρεσία κατάφερε να σταματήσει την επίθεση που διήρκεσε δύο ημέρες και να επαναφέρει τους κωδικούς πρόσβασης των επηρεαζόμενων χρηστών.

Το «credential stuffing» είναι μια τεχνική που χρησιμοποιούσαν οι χάκερ για να αποκτήσουν πρόσβαση στους λογαριασμούς χρηστών. Ο χάκερ χρησιμοποιεί στοιχεία σύνδεσης που είχαν διαρρεύσει στο παρελθόν και, εάν ο χρήστης τα έχει ξαναχρησιμοποιήσει για τον λογαριασμό του στο PayPal, μπορεί να αποκτήσει πρόσβαση σε αυτόν.

Η επίθεση, σύμφωνα με πληροφορίες, διήρκεσε δύο ημέρες, μεταξύ 6 Δεκεμβρίου και 8 Δεκεμβρίου 2022, και επηρέασε 34.942 λογαριασμούς χρηστών.

Οι χάκερ ίσως απέκτησαν πρόσβαση σε σημαντικό αριθμό προσωπικών πληροφοριών των επηρεαζόμενων χρηστών, συμπεριλαμβανομένων των ονομάτων, ημερομηνιών γέννησης, ταχυδρομικών διευθύνσεων, αριθμών κοινωνικής ασφάλισης και αφμ. Επιπλέον, είχαν πρόσβαση σε ιστορικά συναλλαγών, στοιχεία συνδεδεμένων πιστωτικών και χρεωστικών καρτών και δεδομένα τιμολόγησης PayPal.

Το PayPal κατάφερε να σταματήσει την επίθεση και να επαναφέρει τους κωδικούς πρόσβασης για τους χρήστες, με αποτέλεσμα οι χάκερ να χάσουν την πρόσβαση. Η δημοφιλής πλατφόρμα διαδικτυακών πληρωμών διαβεβαιώνει ότι δεν επιχειρήθηκε καμία μη εξουσιοδοτημένη συναλλαγή, ενώ οι επηρεαζόμενοι χρήστες παίρνουν σαν αποζημίωση δύο δωρεάν χρόνια παρακολούθησης από το Equifax.

Αυτό που είναι πολύ σημαντικό, λοιπόν, είναι η μη επαναχρησιμοποίηση του ίδιου κωδικού πρόσβασης σε όλες τις πλατφόρμες, ειδικά σε πλατφόρμες πληρωμών. Εάν οι χρήστες του Paypal δεν είχαν επαναχρησιμοποιήσει τους κωδικούς πρόσβασης, δεν θα είχαν χακαριστεί.

Εάν δε μπορείτε να θυμάστε όλους τους κωδικούς σας μπορείτε να χρησιμοποιήσετε μια υπηρεσία όπως το 1Password ή άλλους διαχειριστές κωδικών πρόσβασης. Επίσης, μπορείτε να επωφεληθείτε από τον έλεγχο ταυτότητας δύο παραγόντων του PayPal για ακόμα πιο αυστηρή ασφάλεια του λογαριασμού σας.

Ο Αντώνης Γιαγδζόγλου είναι δημοσιογράφος με πολλές συνεργασίες με online μέσα. Αρθρογραφεί για νέες τεχνολογίες και τεχνολογίες που βελτιώνουν τη ζωή μας ενώ συνεργάζεται με διαφημιστικές εταιρείες και διαχειρίζεται social media επιχειρήσεων.

Ακολουθήστε το Techblog.gr στο Google News για να μάθετε πρώτοι όλες τις ειδήσεις τεχνολογίας. Αν χρησιμοποιείτε RSS προσθέστε το Techblog στη λίστα σας https://techblog.gr/feed/.

ΣΥΖΗΤΗΣΗ

Παρακολουθήστε τα σχόλια
Να ειδοποιηθώ όταν
guest

1 Σχόλιο
παλαιότερο
νεώτερο
Inline Feedbacks
View all comments
Αγγελική

Να ξέρετε 17 Ιανουαρίου σε εμένα έκαναν μη εξουσιοδοτημένη συναλλαγή αφαιρώντας μου σταδιακά σε συνολο 100€. Μετά από μια μέρα επικοινωνίας με την PayPal μου επιστράφηκαν εξίσου σταδιακά, παίρνοντας πισω τα 80€ λόγω προμηθειας.

ΔΙΑΒΑΣΤΕ ΕΠΙΣΗΣ

Smartphones featured Samsung Samsung Galaxy S23

Galaxy S23, Galaxy S23+: Η φωτογραφία στο επίκεντρο των πόστερ που διέρρευσαν

Μερικές ακόμη αφίσες των Galaxy S23 και Galaxy S23+ δημοσίευσε το WinFuture ενόψει της επίσημης παρουσίασής τους στο Samsung Unpacked της 1ης Φεβρουαρίου.

Gear Apple featured Wi-Fi

Kuo: Η ανάπτυξη του τσιπ Wi-Fi της Apple σταμάτησε «για λίγο»

Η Apple έχει σταματήσει τις εργασίες για το τσιπ Wi-Fi που αναπτύσσει, σύμφωνα με τον αξιόπιστο αναλυτή για τα θέματα του “μήλου”, Ming Chi Kuo.

Gear featured OnePlus

OnePlus Pad: Έτσι θα μοιάζει το πρώτο tablet της εταιρείας

Ο leakster OnLeaks κοινοποίησε τις εικόνες του ιδιόμορφου tablet OnePlus Pad, του οποίου η αισθητική και ο σχεδιασμός ταιριάζουν με του επερχόμενου OnePlus 11.

Smartphones Apple featured Samsung

IDC: Πρωτοφανής πτώση 18,3% στην αγορά smartphone το τελευταίο τρίμηνο του 2022

Το IDC Smartphone Tracker κατέγραψε αρνητικό ρεκόρ παγκόσμιων αποστολών smartphone για το 4ο τρίμηνο του 2022, με την αγορά να συρρικνώνεται κατά 18,3% σε 300,3 εκατομμύρια αποστολές.