Siber suçlular yaklaşık 35.000 kişinin Sosyal Güvenlik numaraları ve diğer kişisel bilgileriyle kaçtı paypal Aralık kimlik bilgileri doldurma saldırısından sonra müşteriler.
Maine eyaletine yapılan açıklamaya göre saldırı, geçen yıl 6 Aralık ile 8 Aralık arasında gerçekleşti ve 20 Aralık’ta tespit edildi. Sosyal Güvenlik numaralarının yanı sıra kullanıcı adları, adresler, doğum tarihleri ve bireysel vergi kimlik numaraları da ele geçirilmiş olabilir.
PayPal, herhangi bir finansal bilginin çalındığına veya müşteri hesaplarının kötüye kullanıldığına dair bir gösterge olmadığını söyledi. Şirketin ödeme sistemleri de etkilenmedi.
CNET’e yaptığı açıklamada PayPal, etkilenen müşterilerle iletişime geçtiğini ve kişisel bilgilerini nasıl daha fazla koruyabilecekleri konusunda rehberlik sunduğunu söyledi. Şirket ayrıca etkilenen tüm hesapların şifrelerini sıfırladı ve kullanıcılarının bir sonraki girişlerinde yeni şifreler belirlemelerini istiyor.
PayPal, bundan etkilenenlere önümüzdeki iki yıl boyunca Equifax aracılığıyla kimlik hırsızlığı izleme hizmetleri de sağlıyor.
Bir kimlik bilgisi doldurma saldırısında, siber suçlular mümkün olduğu kadar çok hesaba erişmeye çalışmak için çevrimiçi hesapları genellikle önceki veri ihlallerinde çalınan kullanıcı adları ve parola kombinasyonlarıyla bombalar.
Bu, siber güvenlik uzmanlarının tüketicilerin her zaman etkinleştirilmesi gerektiğini söylemesinin büyük bir nedenidir. iki faktörlü kimlik doğrulama ne zaman mümkün olursa. Güvenlik önlemi, parolaya ek olarak parmak izi veya kullanıcının telefonuna gönderilen kod gibi ikinci bir kimlik doğrulama biçimi gerektirir ve kullanıcıyı parolasının ele geçirilmesi durumunda korur.
Ek olarak, insanlar her zaman uzun, benzersiz ve rastgele kullanmalıdır. şifreler çevrimiçi hesaplarının her biri için. Bunların, kimlik bilgisi doldurma saldırılarında hesapları kırmak için kullanılan parola listelerinde görünme olasılığı daha düşük olacaktır.
