Datenpanne bei Paypal
Cyberkriminelle erlangen bei Attacke auf PayPal personenbezogene Daten.

Cyberkriminelle haben zwischen dem 6. und 8. Dezember 2022 Credential Stuffing Attacken bei Paypal ausgeführt. Dabei hatten sie bei 35.000 Accounts Zugriff auf personenbezogene Daten.  Unter den erlangten Daten sind Sozialversicherungsnummern, Steuernummern, Adressen, Namen und die Zugangsdaten zu Paypal. 

Nachdem Paypal der Vorfall am 20. Dezember 2022 aufgefallen ist, hat das Unternehmen bei Betroffenen Passwörter zurückgesetzt.

Nachtrag vom 17.01.2025:

Der Staat New York und Paypal kamen zu einer gerichtlichen Einigung, die das Unternehmen zur Zahlung von 2 Mio. USD für Versäumnisse beim Datenschutz verpflichtet.