T-모바일 데이터 유출 이후 Paypal 데이터 유출 2023 타이틀이 오늘 헤드라인을 장식했습니다. 크리덴셜 스터핑 공격으로 계정이 손상된 후 수천 명의 PayPal 고객이 위반 경고를 받았습니다.
크리덴셜 스터핑 공격은 해커가 데이터베이스 침해에서 찾을 수 있는 사용자 이름과 암호의 가능한 모든 조합을 시도하는 것입니다. 이러한 유형의 공격은 여러 서비스의 로그인 양식에 “푸시”하기 위해 자격 증명 목록을 실행하는 봇을 사용하여 완전히 자동화됩니다.
여러 계정에서 암호를 재활용하는 사용자는 자격 증명 채우기 공격의 주요 대상입니다.
2023년 페이팔 데이터 유출: 35,000명의 사용자가 영향을 받음
회사의 데이터 유출 공개에 명시된 바와 같이 영향을 받는 PayPal 사용자의 수는 34,942명입니다. 계정에 대한 액세스 권한을 얻은 제3자는 다음을 포함하되 이에 국한되지 않는 계정 소유자의 개인 정보를 볼 수 있었습니다.
- 전체 이름
- 생년월일
- 우편 주소
- 주민등록번호
- 개인 세금 식별
PayPal은 해커의 서비스 액세스를 제한하기 위해 손상된 모든 계정의 암호를 신속하게 재설정했다고 말했습니다.
PayPal의 조사에 따르면 크리덴셜 스터핑 공격은 2022년 12월 6일부터 12월 8일 사이에 시스템에서 발생했습니다. PayPal은 즉각적인 탐지 및 완화와 함께 해커가 어떻게 계정에 액세스했는지 확인하기 위해 내부 조사를 시작했습니다.
2022년 12월 20일 현재 PayPal은 조사를 완료했으며 승인되지 않은 사용자가 올바른 자격 증명을 사용하여 계정에 로그인했음을 확인했습니다.
전자 결제 플랫폼은 보안 손상이 없으며 자격 증명이 도난 당했다는 징후가 없다고 주장합니다.
PayPal 계정을 사용하면 구매 내역, 연결된 신용 카드 또는 직불 카드에 대한 정보, PayPal을 사용하여 지불했을 수 있는 송장에 대한 정보에 액세스할 수 있습니다.
PayPal은 사이트에 대한 침입자의 액세스를 제한하고 손상된 계정의 비밀번호를 재설정하여 보안 위반에 신속하게 대응했다고 주장합니다.
경고에는 해커가 손상된 PayPal 계정을 사용하여 거래를 시도하지 않았거나 완료할 수 없다고 명시되어 있습니다.
영향을 받는 사용자에 대한 PayPal의 통지에 따르면 “이 문제로 인해 귀하의 개인 정보가 남용되었음을 암시하는 정보가 없습니다.” 즉, 승인되지 않은 거래가 발생하지 않았습니다.
“영향을 받는 PayPal 계정의 비밀번호를 재설정하고 다음에 계정에 로그인할 때 새 비밀번호를 설정하도록 요구하는 향상된 보안 제어를 구현했습니다.”
-페이팔
Equifax는 영향을 받는 고객에게 2년 동안 무료 신원 모니터링을 제공합니다.
이 회사는 이러한 경고 중 하나를 수신하는 사람은 누구나 즉시 암호를 복잡하고 긴 암호로 변경할 것을 제안합니다. 강력한 암호는 길이가 12자 이상이며 영문자, 숫자 및 기호를 포함합니다.
추가 보안 계층으로 PayPal은 고객이 ‘계정 설정’ 페이지에서 이중 인증(2FA)을 활성화할 것을 제안합니다. 이렇게 하면 귀하의 로그인과 비밀번호를 아는 공격자가 귀하의 계정에 액세스할 수 없습니다.
PayPal은 최근 데이터 유출로 인해 34,942개의 계정이 손상되었다고 보고합니다. 침입자는 이틀 동안 계정 소유자의 전체 이름, 생년월일, 우편 주소, 사회 보장 번호 및 개인 세금 식별 번호에 액세스할 수 있었습니다.
데이터 유출 및 해킹은 오늘날 세계에서 가장 큰 문제 중 하나입니다. 그렇게 생각하지 않습니까? 다음을 확인하십시오.
- T-Mobile 데이터 유출: 3,700만 계정이 영향을 받음
- 트위터 데이터 유출: 4억 명의 사용자가 영향을 받음
- Equifax 데이터 유출 합의 선불 카드 설명
- 소셜 블레이드가 해킹 당했고 회사는 데이터 유출을 확인했습니다.
- GoTo 데이터 유출이 결국 LastPass에 영향을 미쳤습니다.
- 2022년 페이스북 데이터 유출: 100만 명 이상의 사용자가 영향을 받음
- Cash App 데이터 유출은 Block에 의해 확인되었습니다.
