Ha te is gyakran használsz PayPal-t az online bevásárlások során, akkor itt lehet az ideje jelszót változtatnod! Egy Chucky_BF nevű hacker ugyanis 15,8 millió PayPal-fiók adatait és jelszavait lopta el, hogy azokat egy 1,1 gigás szöveges dokumentum formájában különböző erre szakosodott fórumon árulja. A hacker az adatbázisért különösen kevés összeget, alig 750 dollárt, azaz nagyjából 256.000 forintot kért.

Bár a támadó nem büszkélkedett el azzal, miként sikerült megszereznie a fiókok adatait, de a PCWord által idézett kiberbiztonsági szakértő, Troy Hunt szerint valószínűleg nem közvetlenül a PayPal szervereiről származhatnak, mivel a vállalat nem szöveges formában tárolja a jelszavakat. Elképzelhető, hogy a szenzitív infókat a felhasználóktól, különböző infostealer (adatlopó) vírussal gyűjtötték be.

A Hackread biztonsági portál lefuttatott az adatbázison egy ellenőrzést, hogy kiderítsék mennyire aktuálisak, vagy valósak a felhasználói nevek és jelszavak, és bár számos teszt- és hamis fiókot találtak közöttük, jelentős részük valódi fiókhoz tartozik. Mivel az PayPal-adatokat az egész világ részéről gyűjtötték, úgy mindenképp érdemes mielőbb jelszót változtatni! Emellett hasznos lehet lefuttatni egy gyors ellenőrzést is a haveibeenpwned.com oldalon, ahol email-cím alapján listázzák, hogy mely hacker támadásban lehettünk érintettek.