750 דולר והקובץ שלכם: 15.8 מיליון חשבונות פייפאל נמצאים בסכנת גניבה

האקר המכנה את עצמו "Chucky_BF" טוען שפרץ ל- 15.8 מיליון חשבונות פייפאל (PayPal) ומוכר את פרטי ההתחברות שלהם בפורום מחתרתי תמורת סכום מגוחך של 750 דולר בלבד.

לפי הדיווחים, שמות המשתמשים והסיסמאות נמצאים בתוך קובץ TXT בנפח של 1.1 גיגה-בייט, שכולל בתוכו גם מידע ופרטים רגישים אחרים. נכון לרגע כתיבת שורות אלה, פייפאל לא פרסמה הודעה רשמית ולא ברור אם מדובר בפריצה אמיתית או בתרמית שנועדה למשוך תשומת לב.

 

קובץ אחד המכיל מיליוני שמות משתמשים וסיסמאות

בצילום המסך שהתפרסם בחשבון ה- X של Hackmanac, ניתן לראות שבקובץ שההאקר פרסם מופיעים סיסמאות של חשבונות פייפאל וכתובות מייל של שירותים נפוצים, כמו: יאהו (Yahoo), ג'ימייל (Gmail), הוטמייל (Hotmail) ודומיינים אחרים.

הפוסט שההאקר Chuncky_BF פרסם עם שמות המשתמשים והסיסמאות של חשבונות הפייפאל

ההאקר "Chucky_BF" עדיין לא חשף מהיכן הגיע אליו המידע והנתונים הרגישים או עד כמה הם עדכניים. מומחה האבטחה המוכר טרוי האנט (Troy Hunt), מעריך כי הסיכוי ששרתי פייפאל נפרצו והמידע נגנב ישירות מהם הוא נמוך מאוד, מפני שהחברה לא שומרת סיסמאות בטקסט רגיל ללא הצפנה. ההסבר הסביר ביותר כרגע הוא שהמידע והנתונים נאספו מהשתמשים עצמם, כנראה באמצעות תוכנות זדוניות שיודעות לשאוב פרטי התחברות ישירות ממחשבים נגועים.

אתר האבטחה Hackread בדק חלק משמות המשתמשים שהתפרסמו ומצא כי בין פרטי החשבונות יש מספר חשבונות שנפתחו לצורך בדיקה בלבד וחשבונות מזויפים, אבל לא מעט מהם הם באמת חשבונות אמיתיים, מה שמגביר את החשש שהדליפה אמיתית ומהווה איום ממשי על משתמשי פייפאל.

בידקו פעילות חשודה בחשבון

אם יש לכם חשבון פייפאל מומלץ להתחבר אליו כעת ולבדוק את היסטוריית העסקאות, ההגדרות ואת שם המשתמש והסיסמה שלכם. מומחי אבטחה ממליצים לאלה שפרטי החשבון שלהם דלפו להחליף מיד סיסמה. במידה והסיסמה נמצאת בשימוש גם בשירותים אחרים יש לשנות גם בהם את הסיסמה.

אולי יעניין אותך גם

 
דילוג לתוכן