PayPal-inbreuk lekt gevoelige gegevens van duizenden gebruikers

click fraud protection

PayPal heeft onlangs te maken gehad met een groot datalek en als u een van de getroffen gebruikers was, zijn uw gegevens mogelijk gelekt. Gezien de aard van een PayPal-rekening bevatten de openbaar gemaakte gegevens enkele van de meest gevoelige informatie, waardoor deze gebruikers het risico op identiteitsdiefstal zouden kunnen lopen.

Het bedrijf onderneemt stappen om de rekeningen tegen verdere schade te beschermen. Dit is wat we weten over wat er is gebeurd en hoe u uzelf kunt beschermen.

Een persoon houdt een mobiele telefoon vast terwijl de PayPal-app geopend is.
PayPal

Volgens PayPal kon een ongeautoriseerde derde partij toegang krijgen tot bijna 35.000 PayPal rekeningen. Dit vond plaats in december 2022 en PayPal noemt 6 tot 8 december en 20 december als de data waarop deze inbreuk plaatsvond. Gedurende deze periodes kon de aanvaller de meeste gevoelige gegevens die aan een PayPal-rekening waren gekoppeld, bekijken en mogelijk verkrijgen.

Verwant

  • Uw Windows 11-screenshots zijn mogelijk niet zo privé als u dacht
  • Als u deze gratis wachtwoordbeheerder gebruikt, lopen uw wachtwoorden mogelijk gevaar
  • De helft van de Google Chrome-extensies verzamelt mogelijk uw persoonlijke gegevens

PayPal een waarschuwing afgegeven aan de gebruikers wier gegevens mogelijk zijn aangetast. In het rapport stelt PayPal: “De persoonlijke informatie die openbaar werd gemaakt, zou uw naam, adres, burgerservicenummer, individueel belastingidentificatienummer en/of geboortedatum kunnen omvatten.”

Aanbevolen video's

Het is mogelijk dat er toegang is verkregen tot factuurgegevens en creditcard- of bankpasgegevens. Het is onduidelijk wat er met de gestolen gegevens zal gebeuren, maar het is veilig om aan te nemen dat er een vorm van identiteitsdiefstal of phishing in het spel is.

Dagelijkse herinnering om uw wachtwoorden niet opnieuw te gebruiken

Het bedrijf heeft niet bekendgemaakt hoe de aanvallers precies toegang kregen tot de accounts, hoewel het beweert geen bewijs te hebben gevonden dat hackers de gebruikersgegevens rechtstreeks van de systemen van PayPal hebben gestolen. Aan de andere kant, Piepende computer meldt dat de aanvallers de accounts konden hacken door middel van credential stuffing. Dit betekent dat ze mogelijk hebben geprobeerd inloggegevens te gebruiken die elders waren gestolen – in grote hoeveelheden – totdat sommige van hen werkten.

Als reactie op de aanval heeft PayPal de wachtwoorden van alle getroffen accounts opnieuw ingesteld. Als uw account er één van was, wordt u de volgende keer dat u probeert in te loggen, gevraagd een nieuw wachtwoord in te stellen. PayPal geeft elk van deze gebruikers ook een tweejarig abonnement op Equifax, een dienst voor identiteitsmonitoring.

Om uzelf tegen soortgelijke aanvallen te beschermen, moet u ervoor zorgen dat u niet dezelfde inloggegevens (wachtwoord en gebruikersnaam of e-mailadres) gebruikt op meerdere websites en in apps. Bovendien is het altijd een goed idee om tweefactorauthenticatie in te stellen op diensten als PayPal, om er extra zeker van te zijn dat uw gegevens veilig zijn tegen aanvallen.

Aanbevelingen van de redactie

  • Als u een Gigabyte-moederbord heeft, kan uw pc heimelijk malware downloaden
  • Controleer uw inbox: Google heeft u mogelijk uitgenodigd om Bard, zijn ChatGPT-rivaal, te gebruiken
  • Als u een grafische kaart van Nvidia heeft, heeft uw CPU momenteel mogelijk problemen
  • Uw Siri-gesprekken zijn mogelijk zonder uw toestemming opgenomen
  • Chrome-extensies met 1,4 miljoen gebruikers hebben mogelijk uw gegevens gestolen

Upgrade uw levensstijlMet Digital Trends kunnen lezers de snelle technische wereld in de gaten houden met het laatste nieuws, leuke productrecensies, inzichtelijke redactionele artikelen en unieke sneak peeks.