PayPal has reportedly been hacked, and a user named "Chucky_BF" claims to be selling 15.8 million email and plaintext password pairs linked to PayPal accounts worldwide. https://t.co/lfNvVKdZCm
— Pirat_Nation (@Pirat_Nation) August 16, 2025
Στο αρχείο που έχει διαρρεύσει, τα credentials είναι διαμορφωμένα σε πρότυπο email:password:url, διευκολύνοντας επιθέσεις credential stuffing και phishing, αλλά και άλλου είδους διαδικτυακή απάτη. Ενδεικτικά περιλαμβάνει διευθύνσεις δημοφιλών υπηρεσιών (gmail, yahoo, hotmail κ.α.), καθώς και διευθύνσεις τραπεζικών APIs, variant στις φόρμες σύνδεσης και εφαρμογές κινητού. Η ημερομηνία διαρροής τοποθετείται στις 6 Μαΐου 2025, ενώ ειδικοί του χώρου συστήνουν επιφυλακτικότητα ως προς την προέλευση των δεδομένων, τονίζοντας πως δεν είναι βέβαιο ότι συλλέχθηκαν απευθείας από το PayPal, αλλά ενδέχεται να προήλθαν από malware, credential stuffing ή άλλες μεθόδους υποκλοπής.
Για τους χρήστες του PayPal, είναι επιτακτική ανάγκη να αλλάξουν άμεσα τους κωδικούς πρόσβασης και να ενεργοποιήσουν τη διπλή πιστοποίηση (MFA), παρακολουθώντας παράλληλα την κίνηση του λογαριασμού τους για ύποπτες συναλλαγές αλλά και κάθε είδους προσπάθεια ηλεκτρονικού ψαρέματος (phishing), αφού οι διευθύνσεις email μπορούν να χρησιμοποιηθούν ως δόλωμα για στοχευμένη εξαπάτηση και κοινωνική μηχανική, με σκοπό την υποκλοπή περισσότερων πληροφοριών ή/και χρημάτων. Την ίδια στιγμή, και οι οργανισμοί οφείλουν να ενισχύσουν τα μέτρα ανίχνευσης παραβίασης αυτών των λογαριασμών και να εκπαιδεύσουν το προσωπικό και τους χρήστες τους στη μη κωδικών ξανά και στη σωστή διαχείριση των credentials.
Αυτό το περιστατικό φανερώνει πόσο σημαντική είναι η εφαρμογή κανόνων ασφαλείας και η χρήση προηγμένων μεθόδων προστασίας, όπως η πολυπαραγοντική αυθεντικοποίηση (MFA), η άμεση ενημέρωση και εκπαίδευση χρηστών και εταιρειών, και η πρόληψη μέσω διαχείρισης μοναδικών και πολύπλοκων κωδικών, ώστε να μην εκτίθενται σε κινδύνους που θα μπορούσαν να έχουν καταστροφικές οικονομικές και προσωπικές συνέπειες.
Για την καλύτερη εμπειρία σου θα θέλαμε να σε παρακαλέσουμε να το απενεργοποιήσεις κατά την πλοήγησή σου στο site μας ή να προσθέσεις το enternity.gr στις εξαιρέσεις του Ad Blocker.
Με εκτίμηση, Η ομάδα του Enternity