PayPalにサイバー攻撃、約3万5000アカウントの個人情報が漏えい

Bleeping Computerは1月19日(米国時間)、「PayPal accounts breached in large-scale credential stuffing attack」において、PayPalが大規模なクレデンシャルスタッフィング攻撃を受けていたと伝えた。このサイバー攻撃は2022年12月6日から2022年12月8日にかけて行われたものとされており、約3万5000件のアカウントが漏えいしたことが明らかとなった。 PayPal accounts breached in large-scale credential stuffing attack PayPalはサイバー攻撃を受けた時点で攻撃を検知して緩和策を実施するとともに、ハッカーがアカウントへのアクセスを取得した方法について内部調査を実施したことを報告。2022年12月20日までに調査が完了し、無許可の第三者が有

[raitu]

“フルネームや生年月日、郵便住所、社会保障番号、個人の納税者番号といった個人情報にアクセス可能だったとされている。取引履歴、接続されたクレジットカードまたはデビットカードの詳細、請求書作成データにも”