Le service de paiement en ligne a été victime d'accès non autorisés aux comptes de ses clients et a prévenu les utilisateurs touchés pour les inviter à redoubler de vigilance.
Les vols de données personnelles semblent se multiplier depuis plusieurs mois, et après le gestionnaire de mots de passe LastPass en août dernier, ou plus récemment la banque en ligne Revolut, c'est au tour de PayPal de confirmer une intrusion sur les comptes de certains de ses utilisateurs.
Les pirates ont ciblé les utilisateurs utilisant les mêmes mots de passe pour chacun de leurs comptes en ligne
Le service de paiement explique aujourd'hui que les accès aux comptes se seraient déroulés entre le 6 et le 8 décembre 2022. Les malfrats auraient tout simplement testé différentes associations entre noms d'utilisateur et mots de passe, récupérés depuis une fuite de données précédentes.
L'idée ici étant de cibler les utilisateurs qui utilisent les mêmes adresses mail et mots de passe pour se connecter à l'ensemble de leurs comptes client en ligne.
L'entreprise indique d'ailleurs qu'au cours de son enquête, elle n'a détecté aucune violation de ses systèmes de sécurité. Les pirates ont simplement trouvé les bons accès dans leurs listes d'identifiants volés pour ensuite accéder aux comptes.
Activez la double authentification pour éviter des connexions frauduleuses
Selon le rapport publié par PayPal, 34 942 utilisateurs auraient vu leurs comptes visités par un hacker qui a pu avoir accès aux noms complets, dates de naissance, adresses postales, numéros de sécurité sociale et numéros d'identification fiscale. Plus grave encore, les pirates ont pu consulter les historiques de transaction, les cartes bancaires ajoutées et les données de facturation.
PayPal indique avoir rapidement pris des mesures pour empêcher les usurpateurs de réinitialiser les mots de passe des comptes, afin d'en prendre possession. La société indique également n'avoir pas constaté de traces de transactions frauduleuses durant cette période.
Les clients concernés par ces intrusions ont néanmoins été contactés par PayPal pour les prévenir de la situation. Leurs mots de passe ont été réinitialisés par défaut et ils seront invités à en créer un nouveau.
Nous vous conseillons, de notre côté, de bien choisir un mot de passe différent par plateforme à laquelle vous vous connectez, et notamment pour celles comportant un grand nombre de vos données personnelles ou bancaires. N'oubliez pas non plus d'activer la double authentification quand elle est disponible, qui vous évitera ce type de mésaventure.
Source : Bleeping Computer
) qui utilisent des trucs genre « ferrari-passion » ou des trucs du genre, autant ne pas en mettre mdr, rien de tel qu’un bon gestionnaire offline (genre keepass).