Violati 35.000 conti PayPal attraverso un attacco di credential stuffing

Redazione RHC : 19 Gennaio 2023 20:02

Il credential stuffing (o password reuse) è un attacco in cui i criminali informatici tentano di accedere a un account provando coppie di nome utente e password provenienti da altre fughe di dati trovate nelle underground.

Questo attacco si rivolge agli utenti che utilizzano la stessa password per più account online. Tale operazione è nota anche come “riciclaggio delle password” e i conti interessati sembrano siano 35.000.

PayPal sta in questi momenti inviando notifiche di violazione dei dati a migliaia di utenti a cui è stato effettuato l’accesso ai propri account.

Christmas Sale -40% 𝗖𝗵𝗿𝗶𝘀𝘁𝗺𝗮𝘀 𝗦𝗮𝗹𝗲! Sconto del 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮 del Corso "Dark Web & Cyber Threat Intelligence" in modalità E-Learning sulla nostra Academy!🚀 Fino al 𝟯𝟭 𝗱𝗶 𝗗𝗶𝗰𝗲𝗺𝗯𝗿𝗲, prezzi pazzi alla Red Hot Cyber Academy. 𝗧𝘂𝘁𝘁𝗶 𝗶 𝗰𝗼𝗿𝘀𝗶 𝘀𝗰𝗼𝗻𝘁𝗮𝘁𝗶 𝗱𝗲𝗹 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮. Per beneficiare della promo sconto Christmas Sale, scrivici ad [email protected] o contattaci su Whatsapp al numero di telefono: 379 163 8765. Supporta Red Hot Cyber attraverso:  L'acquisto del fumetto sul Cybersecurity Awareness Ascoltando i nostri Podcast Seguendo RHC su WhatsApp Seguendo RHC su Telegram Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

PayPal spiega che l’attacco di credential stuffing si è verificato tra il 6 e l’8 dicembre 2022. L’azienda all’epoca lo ha rilevato e mitigato, ma ha anche avviato un’indagine interna per scoprire come gli hacker hanno ottenuto l’accesso agli account.

Il 20 dicembre 2022, PayPal ha concluso la sua indagine, confermando che dei malintenzionati hanno effettuato l’accesso agli account con credenziali valide.

La piattaforma di pagamenti elettronici afferma che ciò non è dovuto a una violazione dei suoi sistemi. Inoltre Paypal afferma di non avere prove che le credenziali dell’utente siano state ottenute direttamente da loro.

Si parla di 34.942 di utenti Paypal colpiti dall’incidente. Durante i due giorni, gli hacker hanno avuto accesso ai nomi completi a:

• date di nascita
• indirizzi di posta
• numeri di previdenza social
• numeri di identificazione fiscale dei titolari degli account.

PayPal afferma di aver intrapreso azioni tempestive per limitare l’accesso degli intrusi alla piattaforma. Informa anche gli utenti di reimpostare le password degli account violati.

Inoltre, la notifica afferma che gli aggressori non hanno tentato o non sono riusciti a eseguire alcuna transazione dai conti PayPal violati. Agli utenti Paypal ha riportato:

“Non abbiamo informazioni che suggeriscano che le informazioni personali siano state utilizzate in modo improprio a seguito di questo incidente o che ci siano transazioni non autorizzate sul tuo account. Abbiamo reimpostato le password degli account PayPal interessati e implementato controlli di sicurezza avanzati che ti richiederanno di stabilire una nuova password la prossima volta che accedi al tuo account”

Gli utenti interessati riceveranno un servizio gratuito di monitoraggio dell’identità per due anni da Equifax.

Concludiamo dicendo che PayPal ha la Multi Factor Authentication (MFA) gratuitamente attivabile. Se non l’avete attiva, fatelo subito.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli