La violación de PayPal reveló información personal de casi 35,000 cuentas

Casi 35 000 cuentas de usuario de PayPal fueron víctimas recientemente de un ataque de relleno de credenciales que expuso información de identificación personal que probablemente se utilizará en otros ataques de seguimiento.

PayPal envió un violar la divulgación quien reveló que el ataque comenzó el 6 de diciembre de 2022 y continuó hasta que fue descubierto el 20 de diciembre de 2002. Como resultado, quedaron expuestos los nombres, domicilios, números de seguro social, números de identificación fiscal y/o fechas de nacimiento de 34.942 usuarios.

«No tenemos información que sugiera que su información personal haya sido mal utilizada como resultado de este incidente o que se hayan realizado transacciones no autorizadas en su cuenta», declaró PayPal en un comunicado. Carta enviado a los usuarios afectados. «Tampoco hay evidencia de que sus credenciales se hayan obtenido de ningún sistema de PayPal».

PayPal agregó que una vez que se descubrió el ataque, se restablecieron las contraseñas de las cuentas y se implementaron controles de seguridad adicionales. La plataforma de pago ofrece monitoreo de robo de identidad de Equifax para las víctimas.

Ecosistema de credenciales robadas

la Ataque de relleno de credenciales en PayPal era probablemente una forma para que los actores de amenazas validaran los nombres de usuario y las contraseñas que ya habían recibido; Ahora que se han asociado con cuentas de PayPal pirateadas, esas credenciales verificadas se venden a otro actor de amenazas, según el hacker residente de Cequence Security, Jason Kent.

«El valor en la lista es que está verificado», dijo Kent en un comunicado proporcionado a Dark Reading. «Supongo que los nombres de usuario y las contraseñas eran de otra violación que apuntaba a la posibilidad de que las cuentas tuvieran acceso a PayPal».

Contraseña reutilizar el verdadero culpable

Incluso las contraseñas más seguras y complejas no pueden proteger los datos cuando son Reutilizado en todas las cuentas. Las cuentas de PayPal en este caso podrían haber estado protegidas si hubieran tenido contraseñas únicas, señaló Erich Kron, defensor de la conciencia de seguridad en KnowBe4.

«Esto es lo que hace que los ataques de relleno de credenciales sean tan exitosos», dijo Kron en un comunicado sobre el incidente. «Los atacantes toman las credenciales obtenidas de otras violaciones de datos e intentan usarlas para otros servicios probables, como banca, sitios de compras en línea, redes sociales y, en este caso, sitios de pago en línea».

Si bien un administrador de contraseñas no es una «bala de plata», agregó Kron, es una capa adicional importante de protección contra los ataques de relleno de credenciales como los de PayPal.

«Puede ser casi imposible recordar todas estas contraseñas, pero mediante el uso de administradores de contraseñas que pueden generar y almacenar contraseñas completamente únicas, esto se puede lograr sin mucho esfuerzo», dijo Kron. «Además, la aplicación de la autenticación multifactor puede ser muy útil en estos casos de apropiación de cuentas».