❗️ На популярном форуме утечек данных появилось объявление о продаже базы, которая содержит 15,8 млн учётных записей PayPal с адресами электронной почты и паролями в открытом виде
Автор публикации утверждает, что информация свежая и получена в мае этого года
— Но в самой компании эти заявления опровергли, заявив, что речь идёт о старом инциденте 2022 года, а новых взломов не происходило
По словам представителя PayPal, злоумышленники ссылаются на атаку типа Credential Stuffing, которая произошла в 2022 году и затронула 35 тысяч пользователей
Тогда компания подверглась расследованию в США и в начале 2025 года согласилась выплатить $2 млн в качестве урегулирования претензий
🧑💻 Этичный хакер