Dataset die 15,8 miljoen PayPal-accounts zou omvatten online te koop aangeboden

De dataset wordt online te koop aangeboden op een bekend datalekforum, waarop vaker in gestolen data wordt gehandeld. De authenticiteit van de gegevens is vooralsnog niet te controleren. De aanbieder biedt een beperkte sample van de gegevens. De adverteerder stelt overigens dat de data is buitgemaakt in mei 2025.

PayPal ontkent dit en meldt in een reactie aan Cybernews dat de data is gerelateerd aan een security-incident dat in 2022 plaatsvond. Het ging toen om een grootschalige credential stuffing-campagne, waarbij aanvallers proberen met inloggegevens die elders zijn buitgemaakt in te loggen. Daarbij wisten aanvallers toegang te krijgen tot 35.000 PayPal-accounts. Het bedrijf ontkent getroffen te zijn door een nieuw datalek.