Atak na popularny serwis płatniczy. Dane z 16 mln kont na sprzedaż
Serwis płatności PayPal to globalny system, który pozwala m.in. dokonywanie płatności za zakupy i usługi w internecie bez konieczności ujawniania danych karty kredytowej sprzedawcom. Platforma padła ofiarą hekerów na gigantyczną skalę. Teraz dane użytkowników wystawiono na sprzedaż. Sytuacja jest bardzo poważna.
Z tego artykułu dowiesz się:
- W jaki sposób ochronić swoje dane w serwisie PayPal (i nie tylko).
- Jakie są zalecenia dla użytkowników PayPal.
- Dlaczego atak hakerów na PayPal wiąże się z dużym ryzykiem dla użytkowników.
PayPal ofiarą hakerów. 16 mln kont zagrożonych
Serwisy o tematyce cyberbezpieczeństwa zaalarmowały o kradzieży danych użytkowników popularnego systemu PayPal. Dane aż 15,8 mln użytkowników platformy zostały wystawione na sprzedaż m.in. w dark webie. To pierwsza taka sytuacja w historii serwisu. Co ważne, PayPal jeszcze nie potwierdził oficjalnie wycieku, a część ekspertów jest zdania, że dane mogły nie pochodzić bezpośrednio z platformy, a zostać wykradzione za pomocą złośliwego oprogramowania kradnącego informacje, które przechwytuje dane logowania z zainfekowanych urządzeń. Tego typu złośliwe programy często rozprzestrzeniają się za pośrednictwem wiadomości phishingowych lub złośliwych linków.
Jak informuje techgig.com, zbiór danych, które zostały ujawnione w sieci, jest zbyt mały, by móc go dokładnie zweryfikować. Ponadto dane zostały wystawione za cenę, która może sugerować, że część z nich nie jest już aktualna. Niezależnie od tego kradzież danych z PayPal niesie duże ryzyko dla użytkowników, bowiem wykradzione zostały:
- Adresy e-mail logowania
- Hasła w postaci zwykłego tekstu
- Powiązane adresy URL i warianty kont
Korzystając z takiej kombinacji danych osoby niepowołane mogą otrzymać dostęp do wielu powiązanych usług, a nie tylko do samego PayPala. Posiadanie tych informacji bowiem otwiera to drogę do ataków typu credential stuffing (w których hakerzy testują tę samą kombinację adresu e-mail i hasła na wielu platformach).
Jakie są zalecenia dla użytkowników PayPal?
Choć naruszenie nie zostało jeszcze zweryfikowane, ryzyko jest realne. Ujawnienie milionów adresów e-mail i haseł online oznacza, że przejęcie kont jest łatwiejsze dla atakujących, a usługi powiązane, takie jak zakupy, bankowość i subskrypcje, mogą stać się celem ataku. Dlatego też ważne jest podjęcie konkretnych działań w celu zabezpieczenia swojego konta. Jeśli jesteś użytkownikiem PayPal, to jak najszybciej:
- zmień hasło do swojego konta PayPal (i wszędzie tam, gdzie stosowane było to samo hasło)
- włącz uwierzytelnianie wieloskładnikowe (MFA), które dodatkowo chroni nawet jeśli Twoje hasło wyciekło
- zacznij używać menedżera haseł, aby nie powtarzać haseł w różnych usługach.
Ponadto warto sprawdzić, czy nasze oprogramowanie antywirusowe jest aktualne, a także włączyć zabezpieczenia przeglądarki i zapory sieciowe, które pomogą zablokować próby wyłudzeń.
Źródło: Radio ZET/techgig.com/telepolis.pl
Byłeś świadkiem czegoś niespodziewanego? Masz temat, którym powinniśmy się zająć?
Zgłoś sprawę przez Czerwony telefon Radia ZET
