PayPal è un obiettivo molto redditizio per i malintenzionati, poiché la piattaforma gestisce le transazioni finanziarie di milioni di utenti in tutto il mondo. Pertanto, è estremamente allarmante che un malintenzionato affermi di avere accesso alle credenziali di accesso di milioni di account e le venda online.
Secondo diverse fonti che hanno assistito all’enorme fuga di dati di PayPal, come Hackread e Cybernews , il repository “Global PayPal Credential Dump 2025” sul dark web contiene indirizzi email e coppie di password in chiaro per 15,8 milioni di account. Il venditore afferma inoltre di avere accesso a endpoint specifici per utente, che possono essere sfruttati per automatizzare gli accessi e abusare di altri servizi PayPal. Complessivamente, il tesoro ammonta a circa 1,1 GB e il venditore chiede 750 dollari a chiunque ne voglia accedere.
PayPal ha minimizzato la questione in una dichiarazione a Cybernews, sostenendo che il data dump non è il risultato di una nuova violazione, bensì di un incidente di sicurezza informatica avvenuto nel 2022. In quell’anno, PayPal ha subito un attacco di credential stuffing e, nel gennaio 2025, l’azienda ha pagato una multa di 2 milioni di dollari alle autorità di regolamentazione statunitensi dopo aver ritenuto che le misure di sicurezza della sua piattaforma non fossero sufficientemente efficaci per stabilire chi ha accesso ai dati personali degli utenti, come numeri di telefono, e-mail, indirizzi e codici fiscali.
Detto questo, il venditore ha negato che questi dati provengano da una violazione precedente e afferma che in realtà risalgono a un incidente avvenuto nel maggio 2025. È interessante notare che PayPal non ha rivelato alcuna falla nella sicurezza informatica verificatasi durante questo periodo. Ciò indica che, se i dati sono effettivamente validi, potrebbero essere stati acquisiti tramite un malware infostealer. Detto questo, è impossibile verificare l’autenticità dei dati senza averne accesso completo. Come sempre, assicuratevi di avere una password complessa e aggiornata di recente e di sfruttare i meccanismi di autenticazione a più fattori (MFA).
