Попри те, що системи PayPal залишаються захищеними, хакерам вдалося скомпрометувати майже 35 000 облікових записів користувачів PayPal між 6 і 8 грудня за допомогою «наповнення облікових даних». Техніка введення облікових даних дозволяє зловмисникам використовувати раніше витік інформації для входу для доступу до облікових записів Paypal.

Підміщення облікових даних відбувається, коли зловмисник використовує вкрадені облікові дані облікового запису під час одного злому. Хакери намагаються отримати доступ до інших облікових записів або служб, використовуючи однакові паролі на кількох платформах. Цей тип атаки значною мірою залежить від засобів автоматизації. Зловмисник перевіряє тисячі імен користувачів і паролів, щоб визначити, які з них працюють.

Зламана особиста інформація 35 000 облікових записів

Хакери отримали доступ до облікових записів власників повні імена, дати народження, поштові адреси, номери соціального страхування та індивідуальні податкові номери під час порушення. Крім того, історію транзакцій, інформацію про пов’язану кредитну або дебетову картку та дані виставлення рахунків Paypal також були частиною інциденту.

Paypal каже, що вторгнення припинилося протягом двох днів після повідомлення. Вони скидають паролі для постраждалих користувачів. Вони також додали, що несанкціонованих транзакцій не було. PayPal також надає постраждалим користувачам два роки безкоштовного кредитного моніторингу Equifax.

Можливо, PayPal і не зламали, але це не зовсім безвинно. Про це розповів Бабер Амін, головний операційний директор Veridium PCWorld:

«Як надійні постачальники, PayPal та інші повинні встановити тут вищу планку. Продавці повинні впровадити:

Процеси для моніторингу та виявлення аномальної поведінки, як-от величезна кількість помилок входу в систему в результаті атаки підміни облікових даних. Зараз є багато інструментів і служб, які можуть це зробити. Неприйнятно, щоб PayPal перехопив це кілька днів.

Активно заохочуйте клієнтів використовувати двофакторну автентифікацію, а не просто надавати її як варіант.

Активно видаляйте паролі зі своїх користувацьких систем шляхом швидкого відстеження прийняття Fido Passkey».

Рафай Балох — відомий пакистанський дослідник безпеки, вважає, що реакція Paypal на цей інцидент була оперативною та адекватною.

Він заявив: «Швидка реакція Paypal на інцидент, а також їхні зусилля щодо сповіщення постраждалих користувачів і надання послуг кредитного моніторингу демонструють, що вони серйозно ставляться до безпеки даних своїх користувачів. Користувачі повинні розуміти, що жодна система не є повністю безпечною, і вони повинні взяти на себе відповідальність за власну безпеку, використовуючи унікальні та надійні паролі та вмикаючи двофакторну автентифікацію, де це можливо».

Крім того, Балох вважає, що постачальники повинні активно заохочувати клієнтів використовувати двофакторну автентифікацію, а не просто пропонувати її як варіант. Він вважає, що постачальники повинні активно видаляти паролі з користувацьких систем, прискорюючи впровадження Fido Passkey.

Як убезпечити свій обліковий запис від атак із використанням облікових даних

Почнемо з того, що ви ніколи не повинні використовувати той самий пароль для кількох облікових записів. Особливо це стосується облікових записів, які зберігають конфіденційну особисту або фінансову інформацію, наприклад PayPal. Ви можете використовувати менеджер паролів, якщо не хочете запам’ятовувати різні паролі для кожного сайту.

Для безпеки я використовую 4 літери, які відрізняються для кожного сайту, де я маю обліковий запис. Як щодо “пароль!@gl” для Gmail і “пароль!@gl” для Facebook? Це дійсно простий метод, який допоможе вам залишатися в безпеці в Інтернеті.

Ще одним важливим кроком є ​​двофакторна автентифікація (2FA). Цю опцію можна знайти в меню налаштувань облікового запису PayPal, і це чудовий спосіб зробити ваш обліковий запис ще більш безпечним. Навіть якщо хакер отримає ваш пароль, він не зможе отримати доступ до вашого облікового запису, якщо ви не ввімкнете другий етап перевірки.