فروش ۱۵.۸ میلیون اطلاعات کاربری پی‌پال؛ رمزها به صورت متن ساده فاش شده‌اند
هکری به نام Chucky_BF مدعی شده که اطلاعات ورود به حساب ۱۵.۸ میلیون کاربر پی‌پال را به فروش گذاشته؛ شامل ایمیل، رمز عبور و آدرس وبسایت – و آن هم به‌صورت متن ساده. احتمال می‌رود این اطلاعات از طریق بدافزار به‌دست آمده باشد.
زنگ خطر برای کاربران پی‌پال: هکری با نام Chucky_BF در یکی از فروم‌های هکری مجموعه‌ای به حجم ۱.۱ گیگابایت از اطلاعات ورود کاربران پی‌پال را برای فروش گذاشته است. این پایگاه داده ادعایی، شامل حدود ۱۵.۸ میلیون اطلاعات کاربری است – شامل آدرس ایمیل، رمز عبور و URL مربوط به هر حساب.
این آگهی اولین‌بار در پستی از حساب کاربری Hackmanac در شبکه اجتماعی X منتشر شد. طبق ادعای فروشنده، تمامی رمزهای عبور در این فایل به صورت متن ساده (Plaintext) هستند، که امنیت میلیون‌ها کاربر را به‌شدت تهدید می‌کند.
هنوز مشخص نیست این داده‌ها از کجا به دست آمده‌اند یا چه تعداد از آن‌ها واقعاً معتبر هستند. اما طبق بررسی‌های اولیه توسط سایت Hackread، برخی از اطلاعات تکراری هستند و شامل حساب‌های واقعی، تستی و حتی جعلی می‌شوند – اتفاقی که در میان داده‌های منتشرشده توسط مجرمان سایبری چندان دور از انتظار نیست.
اطلاعات چگونه به‌دست آمده‌اند؟
احتمال کمی وجود دارد که این داده‌ها مستقیماً از سرورهای خود پی‌پال به دست آمده باشند. به گفته Troy Hunt، مؤسس پایگاه امنیتی معروف Have I Been Pwned، پی‌پال رمز عبور کاربران را به صورت متن ساده ذخیره نمی‌کند. بنابراین احتمال قوی‌تری وجود دارد که داده‌ها از طریق آلوده شدن دستگاه‌های کاربران با بدافزار Infostealer به‌دست آمده باشند؛ یعنی برنامه‌ای که اطلاعات ورود را هنگام تایپ یا ذخیره جمع‌آوری می‌کند.
Chucky_BF در پست خود، تاریخ نشت داده‌ها را ۶ مه ۲۰۲۵ اعلام کرده و این نشان می‌دهد که حداقل بخشی از اطلاعات به‌روز و مربوط به همین سال هستند. قیمت پیشنهادی برای فروش کل پایگاه داده نیز ۷۵۰ دلار آمریکا عنوان شده است.
چه باید کرد؟ توصیه‌های امنیتی برای کاربران پی‌پال
کاربران پی‌پال توصیه می‌شود که هر چه سریع‌تر:
رمز عبور خود را تغییر دهند؛
حساب خود را از نظر فعالیت‌های مشکوک بررسی کنند؛
اگر از همین رمز در دیگر سرویس‌ها نیز استفاده می‌کنند، آن‌ها را هم تغییر دهند؛
و در آینده برای هر سرویس از رمز عبور منحصر‌به فرد استفاده کنند.
استفاده از احراز هویت دوعاملی (2FA) نیز توصیه می‌شود تا سطح امنیت حساب‌ها بیشتر شود.
اخبار مرتبط
-
شکایت رسمی علیه پست آلمان: تحویل بسته به همسایه‌ها زیر ذره‌بین قانون
-
افزایش سرعت و حجم اینترنت همراه برخی مشترکین Proximus از ۱ اکتبر
-
یش از ۸۰ بلژیکی قربانی کلاهبرداری با نام شرکت اعتباری Buy Way شدند
-
هشدار سراسری در آلمان؛ همه موبایل‌ها پنج‌شنبه آژیر می‌کشند
-
افزایش نگران کننده ابتلا به باکتری خطرناک EHEC در آلمان
-
بازداشت ۲۹۵ نفر در اعتراضات گسترده در فرانسه
فرم ارسال دیدگاه
پر بازدید ترین اخبار
-
1
کدام کشورهای اروپایی مسافران واکسینه شده با «سینوفارم» را می‌پذیرند؟
-
2
آیفون 13 پرو و پرو مکس
-
3
ترکیبی که می تواند ویروس کرونا را از ریه دور کند !
-
4
قهرمان روس UFC در راه فوتبالیست شدن؟
-
5
چرا کف پاها در برخی از مواقع داغ می شوند؟
-
6
وضعیت جدید کریستین اریسکن توسط فدراسیون فوتبال دانمارک مشخص شد !
-
7
لاپورتا: تمام تلاشم را می‌کنم مسی در بارسلونا بماند
پر بحث ترین اخبار
-
1
پیدا شدن یک پای انسان در ساحل Oostende
-
2
جاده چالوس مسدود شد/ افزایش ۱.۹ درصدی تردد در جاده های کشور
-
3
کاهش صادرات گاز از سوی روسیه سبب رشد 5 درصدی قیمت گاز طبیعی در قاره سبز شده است !
-
4
توقف ارسال گاز روسیه به اروپا از طریق اوکراین
-
5
توسعه همکاری‌های مالی، بانکی و تجاری ایران و عمان
-
6
4 عارضه عجیب زیاده روی در مصرف شیر
-
7
هری کین در آستانه پیوستن به منچستریونایتد !
-
8
پل پوگبا و رکوردی خاص در لیگ جزیره !
تبلیغات
جدید ترین مقالات
جدید ترین اخبار مشابه
رسانه اینترنتی گپ گاه، داستان همنشینی سه واژه ی سرگرمی، مهارت و اطلاع رسانی است. این تارنمای اجتماعی هم ردیف با الگوهای موفق جهانی تلاش دارد، یک دورهمی حرفه‌ای برای ایرانیان خارج از کشور فراهم کند تا با فعالیت‌های مختلفی ازجمله چت دوستانه، سرگرمی، کاریابی یا یادگیری مهارت جدید به شما امکان دهد دانش خود را به اشتراک بگذارید و در رشته یا تخصص خاص خود اعتبار کسب کنید. گپ گاه سرزمین فرصت‌های جدید است.