Платформа PayPal проводит финансовые транзакции миллионов пользователей по всему миру, поэтому она представляет собой желанную мишень для злоумышленников. Один из них заявил о наличии у него доступа к данным на вход в систему от миллионов аккаунтов и предлагает купить их.

По данным наблюдавших за масштабной утечкой данных PayPal многочисленных СМИ, репозиторий «Global PayPal Credential Dump 2025» в даркнете содержит адреса электронной почты и пароли от 15,8 млн аккаунтов в виде простого текста. Продавец утверждает, что имеет доступ к автоматизации входа в систему и другим сервисам PayPal. Общий объём данных составляет около 1,1 ГБ и продавец просит за них $750.

В PayPal говорят, что речь идёт о происшествии 2022 года. Тогда сервис подвергся атаке с подменой учётных данных. В январе 2025 года компания выплатила регулирующим органам США штраф в размере $2 млн после того, как было признано, что меры безопасности её платформы недостаточно эффективны для контроля доступа к личным данным пользователей, таким как номера телефонов, адреса электронной почты, адреса и номера социального страхования.

При этом продавец отрицает, что эти данные получены в результате старой утечки, и утверждает, что они на самом деле связаны с инцидентом в мае 2025 года. PayPal об этом ничего не сообщала. Если данные достоверны, они могли быть получены с помощью вредоносного ПО, но проверить подлинность без полного доступа к ним невозможно.

Это очередное напоминание пользователям о необходимости применять уникальный и сложный пароль и механизмы многофакторной аутентификации, особенно в связанных с деньгами учётных записях.