| ДАЙДЖЕСТ: |
В документе подстановку учетных данных обозначают термином credential stuffing, который обычно используется для описания ситуаций, когда одни и те же логины и пароли проверяются на разных сайтах. То есть у мошенников была база данных, и они использовали ее для авторизации на других сервисах.
В PayPal уточнили, что атаки проводились с 6 по 8 декабря 2022 года. Компания приняла меры, чтобы пресечь подозрительную активность, - сбросила пароли от взломанных аккаунтов и провела внутреннее расследование.
Хакеры с помощью credential stuffing получили доступ к полным именам владельцев счетов, датам рождения, почтовым адресам, номерам социального страхования, ИНН, истории транзакций, информации о подключенных кредитных и дебетовых картах.
Пострадавшие клиенты получат от PayPal два года бесплатного кредитного мониторинга и защиту от кражи личной информации от Equifax.
Пользователям советуют изменить пароли на длинные и уникальные, а также подключить двухфакторную аутентификацию.
 |
РОСТОВ. Тацинский район становится центром мясопереработки: новый завод даст толчок развитию АПК
Киев грозит «ухилянтам» конфискацией жилья, авто и денег — всё пойдёт на фронт
Армения хочет повысить эффективность грузоперевозок с Казахстаном
Пашинян присутствовал на параде, посвященном 80-летию Победы в Москве
Американские румяна вернулись: США снова поставляют косметику в Россию
 |
 |
 |
