DAJ CYNK

Atak na popularny serwis płatności. Wyciekły dane tysięcy klientów

Mieszko Zagańczyk

Bezpieczeństwo

PayPal

Popularny także wśród Polaków serwis płatniczy PayPal stał się obiektem ataku. Doszło do niego w grudniu, ale dopiero teraz, po zablokowaniu dostępu i wyjaśnieniu sprawy, PayPal rozsyła informacje do użytkowników.

Atak na klientów PayPal miał miejsce między 6 a 8 grudnia 2022 r. Firma odkryła, że doszło do takiego zdarzenia i zablokowała złoczyńcom dostęp. Równocześnie rozpoczęła wewnętrzne dochodzenie, aby dowiedzieć się, w jaki sposób hakerzy uzyskali dostęp do kont.

Co się okazało? Złoczyńcy skorzystali z jednej z najprostszych metod – dopasowania danych dostępowych. Włamywacze posłużyli się loginami i hasłami, które wyciekły wcześniej podczas ataków na inne serwisy. Takie działania miały więc skuteczność w przypadku tylko tych użytkowników, którzy dla wygody stosują te same hasła na wielu różnych kontach, by ułatwić sobie życie. Jak jednak po raz kolejny się okazuje – to ułatwia także włamania przestępcom.

Takich wygodnickich klientów PayPal, którzy stali się teraz ofiarami ataku, było 34 942. W skali całego serwisu, który ma na świecie około 430 milionów klientów, to niewiele, ale dla włamywaczy całkiem wystarczające. W ich ręce wpadły imiona i nazwiska klientów, daty urodzenia, adresy, a także numery ubezpieczenia społecznego i numery identyfikacji podatkowej, o ile zostały podane. Wszystko wskazuje też na to, że tym samym przestępcy mieli wgląd w historię transakcji, a także dostęp do danych do fakturowania

Metoda dopasowania loginu i hasła nie daje jednak pełnego dostępu do numerów kart płatniczych, więc nie ma zagrożenia, że zostaną one wykorzystane przez przestępców. PayPal zapewnia, że hakerzy nie próbowali lub nie zdołali wykonać żadnych transakcji z naruszonych kont.

PayPal zresetował hasła na zaatakowanych kontach, a użytkownicy, których dotyczył problem, otrzymają za darmo dwuletnią usługę monitorowania tożsamości Equifax. 

Firma zaleca przy tej okazji, by stosować unikatowe hasła, które nie są ustawiane na innych kontach, o długości co najmniej 12 znaków. Dobre hasło powinno zawierać litery o różnej wielkości, cyfry i znaki specjalne. Klienci PayPal powinni także stosować uwierzytelnianie dwuskładnikowe.

Zobacz: Myślisz, że to Google Chrome. Potem zaczynają znikać pieniądze
Zobacz: Użytkownicy Windows i Androida zagrożeni jak nigdy. Rok 2023 będzie ciężki

Chcesz być na bieżąco? Obserwuj nas na Google News

Źródło zdjęć: Shutterstock

Źródło tekstu: Bleeping Computer

Przewiń w dół do następnego wpisu

Kredyty gotówkowe

Porównaj wszystkie kredyty w jednym miejscu

Alior Bank
Pożyczka Internetowa
RRSO: 9,04%Kwota do zapłaty: 5 698,02 zł

Rata: 158,28 zł

Darmowa porada
Alior Bank
Kredyt Gotówkowy "Czyste Powietrze"
RRSO: 10,36%Kwota do zapłaty: 5 799,65 zł

Rata: 161,10 zł

Darmowa porada
Volkswagen Bank GMBH Oddział w Polsce
Kredyt Plus Online
RRSO: 11,21%Kwota do zapłaty: 5 864,74 zł

Rata: 162,91 zł

Kredyty dla firm

Porównaj wszystkie kredyty dla firm w jednym miejscu

Nest Bank
BIZnest Kredyt w Ratach - Przedsiębiorca
Prowizja: 1 995 złWaluta: PLNOkres: 6 miesięcy - 8 lat

Marża: od 0,2%

Darmowa porada
Alior Bank
Kredyt Inwestycyjny
Prowizja: 150 złWaluta: PLN, EUR, USD, CHF, GBPOkres: maks. 20 lat

Marża: od 0,5%

Nest Bank
BIZnest Kredyt w Ratach - Profesjonalista
Prowizja: 1 995 złWaluta: PLNOkres: 6 miesięcy - 8 lat

Marża: od 0,5%

Darmowa porada

Konta osobiste

Porównaj wszystkie konta osobiste w jednym miejscu

Toyota Bank
Konto młodzieżowe Click
Konto: 0 złKarta: 0 zł Bankomaty: 0 zł

Koszt miesięczny: 0 zł

Darmowa porada
Crédit Agricole
Konto dla Ciebie GO!
Konto: 0 złKarta: 0 zł Bankomaty: 0-3 zł

Odbierz 100 zł KieszonkoweGO! i kartę z wizerunkiem za FREE!
Promocja trwa do 31 sierpnia 2022 więcej» r.

Koszt miesięczny: 0 zł

Darmowa porada
Nest Bank
Nest Konto
Konto: 0 złKarta: 0 zł Bankomaty: 0-6 zł

Koszt miesięczny: 0 zł

Konta dla firm

Porównaj wszystkie konta dla firm w jednym miejscu

Santander Bank Polska
Konto Firmowe Godne Polecenia w "Promocji godnej polecenia"
Konto: 0 złKarta: 0 zł Bankomaty: 0 zł

Do 31 lipca 2023 r.: "Promocja godna polecenia" polega na zwolnieniu klienta z opłat za prowadzenie więcej» rachunku bieżącego, przelewy internetowe w PLN, 10 przelewów natychmiastowych bluecash w miesiącu, wydanie i użytkowanie karty do rachunku oraz dodatkowo możliwości uzyskania do 1500 zł premii:
- do 900 zł zwrotu od transakcji (3% od łącznej wartości transakcji bezgotówkowych kartą, maks. 150 zł miesięcznie przez 6 miesięcy) oraz
- 300 zł za podpisanie umowy kredytu z bankiem do 6 miesięcy od przystąpienia do promocji
- 300 zł za zawarcie umowy leasingu bądź pożyczki leasingowej z Santander Leasing do 6 miesięcy od przystąpienia do promocji
Warunkami uzyskania premii jest wykonanie comiesięcznych przelewów do ZUS-u na min. 200 zł oraz wyrażenie zgód na marketingowych.

Koszt miesięczny: 0 zł

Bank Millennium
Konto Mój Biznes w promocji
Konto: 0 złKarta: 0 zł Bankomaty: 0/1 zł

Nawet 2000 zł w promocji:
a)do 500 zł – 5% zwrotu za płatności za ZUS przez 5 miesięcy (m więcej» ax. 100 zł miesięcznie),
b)do 500 zł - 5% zwrotu za płatności kartą debetową za paliwo na stacjach przez 5 miesięcy (max. 100 zł miesięcznie),
c)500 zł – za podpisanie umowy o Terminal płatniczy lub POS i zaksięgowanie min 1000 zł płatności,
d)500 zł – za podpisanie umowy o leasing z Millennium Leasing na kwotę min. 30 000 zł.
Promocja aktywna do do 31 grudnia lub do wyczerpania puli 4500 promocyjnych kont

Koszt miesięczny: 0 zł

mBank
mBiznes Standard (w promocji)
Konto: 0 złKarta: 0 zł Bankomaty: 0/5 zł

Promocją: konto firmowe z gwarancją braku opłat przez 2 lata
Nnawet 1 700 zł oszczędności na pr więcej» owadzeniu i najważniejszych usługach w koncie firmowym - przez 2 lata od skorzystania z oferty nie zapłacisz nic za:
- otwarcie i prowadzenie konta
- internetowe przelewy krajowe w PLN
- wpłaty we wpłatomatach mBanku, Planet Cash, Cashline, Euronetu
- wypłatę gotówki z bankomatów mBanku, Planet Cash, Euronetu, Santander Bank Polska S.A.
- internetowe przelewy w EUR do krajów Unii Europejskiej oraz Islandii, Norwegii, Liechtensteinu i Szwajcarii
- pierwszą kartę płatniczą (dotyczy Mastercard Debit Business, Visa Business Debit, Mastercard Business WOŚP i Mastercard Business WOŚP Mobilna)
Dodatkowo możesz otworzyć do 5 rachunków pomocniczych mBiznes Konto Pomocnicze za 0 zł przez 2 lata oraz do nich:
- pakiet 10 internetowych przelewów krajowych w PLN
- dobrać jedną kartę debetową do wyboru Mastercard Debit Business, Visa Business Debit, Mastercard Business WOŚP lub Mastercard Business WOŚP Mobilna za 0 zł na 2 lata do każdego rachunku pomocniczego otworzonego w promocji
- możesz otworzyć rachunki walutowe mBiznes konto walutowe dla firm w walucie EUR i/lub USD (po jednym w każdej walucie) za 0 zł przez 2 lata oraz dobrać jedną kartę walutową w zależności od waluty rachunku Visa Business USD lub Visa Business EUR za 0 zł na okres ważności karty
Promocja dostępna do 31.01.2023 r.

Koszt miesięczny: 0 zł

Karty kredytowe

Porównaj wszystkie karty kredytowe w jednym miejscu

Bank BPS
World MasterCard
Oprocentowanie: 8.00Okres bezodsetkowy: 56 dni

Bezpłatne ubezpieczenie, możliwość automatycznej spłaty zadłużenia z konta; możliwość rozkładania tr więcej» nsakcji na raty. Do wydania karty nie jest wymagane posiadanie konta osobistego w Banku BPS

Maks. limit: 50 000 zł

Darmowa porada
Bank BPS
VISA Gold
Oprocentowanie: 8.00Okres bezodsetkowy: 56 dni

Bezpłatne ubezpieczenie karty;
Możliwość automatycznej spłaty zadłużenia z konta;
Możliwoś więcej» rozkładania transakcji na raty
Możliwość zamówienia dodatkowej karty dla osoby powyżej 13 roku życia

Maks. limit: 50 000 zł

Darmowa porada
Bank BPS
BPS VISA Credit
Oprocentowanie: 8.00Okres bezodsetkowy: 51 dni

Bezpłatne ubezpieczenie, możliwość automatycznej spłaty zadłużenia z konta; możliwość rozkładania tr więcej» nsakcji na raty. Do wydania karty nie jest wymagane posiadanie konta osobistego w Banku BPS.

Maks. limit: 20 000 zł

Darmowa porada