Nach der Datenpanne bei T-Mobile machte heute der Titel Paypal Data Breach 2023 Schlagzeilen. Tausend von PayPal Kunden erhalten Sicherheitsverletzungswarnungen, nachdem Credential-Stuffing-Angriffe ihre Konten kompromittiert haben.
Bei einem Credential-Stuffing-Angriff versucht ein Hacker jede mögliche Kombination aus Benutzername und Passwort, die er bei einer Datenbankverletzung finden kann. Diese Art von Angriff ist vollständig automatisiert, wobei Bots Listen mit Anmeldeinformationen ausführen, um sie in Anmeldeformulare für mehrere Dienste zu „pushen“.
Benutzer, die Passwörter über mehrere Konten hinweg wiederverwenden, sind die Hauptziele für Credential-Stuffing-Angriffe.
Paypal-Datenpanne 2023: 35.000 Nutzer betroffen
Die Zahl der betroffenen PayPal-Benutzer beträgt 34.942, wie in der Offenlegung der Datenschutzverletzung des Unternehmens angegeben. Dritte, die Zugang zu den Konten erlangten, konnten die persönlichen Daten des Kontoinhabers einsehen, einschließlich, aber nicht beschränkt auf:
- Ganze Namen
- Geburtsdaten
- Postanschriften
- Sozialversicherungsnummern
- Individuelle Steueridentifikation
PayPal sagte, es habe die Passwörter aller kompromittierten Konten schnell zurückgesetzt, um den Zugriff der Hacker auf den Dienst einzuschränken.
Laut der Untersuchung von PayPal ereignete sich der Credential-Stuffing-Angriff auf ihrem System zwischen dem 6. und 8. Dezember 2022. Neben der sofortigen Erkennung und Abwehr leitete das Unternehmen eine interne Untersuchung ein, um festzustellen, wie die Hacker Zugriff auf die Konten erlangten.
Am 20. Dezember 2022 hatte PayPal seine Untersuchung abgeschlossen und bestätigt, dass nicht autorisierte Benutzer mit den richtigen Anmeldeinformationen in die Konten eingetreten waren.
Die Plattform für elektronische Zahlungen behauptet, dass es auf ihrer Seite keine Sicherheitskompromisse gegeben habe und dass es keinen Hinweis darauf gebe, dass die Anmeldeinformationen von ihnen gestohlen wurden.
Ein PayPal-Konto gibt Ihnen Zugriff auf Ihre Kaufhistorie, Informationen über alle verknüpften Kredit- oder Debitkarten und Informationen über alle Rechnungen, die Sie möglicherweise mit PayPal bezahlt haben.
PayPal behauptet, schnell auf die Sicherheitsverletzung reagiert zu haben, indem es den Zugriff der Eindringlinge auf die Website beschränkt und die Passwörter kompromittierter Konten zurückgesetzt hat.
Die Warnung besagt weiter, dass die Hacker keine Transaktionen mit den kompromittierten PayPal-Konten versuchten oder abschließen konnten.
Gemäß der Mitteilung von PayPal an die betroffenen Benutzer „liegen uns keine Informationen vor, die darauf hindeuten, dass Ihre persönlichen Daten aufgrund dieses Problems missbraucht wurden“, was bedeutet, dass keine nicht autorisierten Transaktionen stattgefunden haben.
„Wir haben die Passwörter der betroffenen PayPal-Konten zurückgesetzt und erweiterte Sicherheitskontrollen implementiert, die Sie dazu auffordern, ein neues Passwort festzulegen, wenn Sie sich das nächste Mal bei Ihrem Konto anmelden.“
-PayPal
Equifax bietet betroffenen Kunden zwei Jahre lang eine kostenlose Identitätsüberwachung.
Die Firma schlägt vor, dass jeder, der eine dieser Warnungen erhält, seine Passwörter sofort in etwas Komplexes und Langwieriges ändert. Ein sicheres Passwort ist mindestens 12 Zeichen lang und enthält alphabetische und numerische Zeichen und Symbole.
Als zusätzliche Sicherheitsebene schlägt PayPal seinen Kunden vor, die Zwei-Faktor-Authentifizierung (2FA) auf der Seite „Kontoeinstellungen“ zu aktivieren. Dadurch wird verhindert, dass ein Angreifer mit Ihrem Login und Passwort auf Ihr Konto zugreifen kann.
PayPal berichtet, dass 34.942 Konten bei einem kürzlichen Datenleck kompromittiert wurden. Eindringlinge verschafften sich zwei Tage lang Zugang zu den vollständigen Namen, Geburtsdaten, Postanschriften, Sozialversicherungsnummern und individuellen Steueridentifikationsnummern der Kontoinhaber.
Datenschutzverletzungen und Hacks sind eines der größten Probleme der heutigen Welt. Meinst du nicht? Schauen Sie sich diese an:
- Datenpanne bei T-Mobile: 37 Millionen Konten betroffen
- Datenschutzverletzung bei Twitter: 400 Millionen Nutzer betroffen
- Equifax Data Breach Settlement Prepaid-Karte erklärt
- Social Blade wurde gehackt und das Unternehmen bestätigte die Datenschutzverletzung
- Die GoTo-Datenpanne wirkte sich letztendlich auf LastPass aus
- Facebook-Datenschutzverletzung 2022: Über 1 Million Nutzer betroffen
- Die Datenschutzverletzung in der Cash-App wird von Block bestätigt
Source: Paypal-Datenpanne 2023: 35.000 Nutzer betroffen
