Компания PayPal разослала ряду пользователей уведомления об утечке их персональных данных в результате атаки ботов с использованием ранее похищенных пар логинов-паролей.

Инцидент произошел в период с 6 по 8 декабря 2022 года и затронул 34 942 клиента, не добавивших 2FA в аккаунт.

Хакерам стали доступны полные имена владельцев счетов, даты рождения, почтовые адреса, номера социального страхования и ИНН.

В PayPal заявили, что своевременно ограничили доступ к платформе и сбросили взломанные пароли пользователей.

Затронутые пользователи в течение двух лет смогут бесплатно использовать идентификационный сервис от Equifax.