Negli ultimi giorni ha fatto il giro del web la notizia che un hacker, con il nickname Chucky_BF, avrebbe messo in vendita sul Dark Web un archivio contenente circa 15,8 milioni di credenziali PayPal in chiaro, insieme ad altri dati associati. La notizia, pubblicata da varie testate, ha generato preoccupazione tra gli utenti, ma occorre distinguere i fatti dalle ipotesi.
Cosa dicono le fonti
- Bitdefender ha evidenziato che il dump, denominato “Global PayPal Credential Dump 2025”, conterrebbe 1,1 GB di dati tra email e password. Secondo gli analisti, si tratterebbe di credenziali rubate con malware infostealer da dispositivi infetti, più che da una falla dei server PayPal.
Fonte: bitdefender.com - Cybernews e altre testate hanno sottolineato che il prezzo richiesto è insolitamente basso rispetto al numero di account dichiarato. Questo solleva dubbi sull’effettiva qualità o unicità del database, che potrebbe contenere dati riciclati da precedenti violazioni.
Fonte: cybernews.com - PayPal, dal canto suo, ha negato di essere stata recentemente violata. La società richiama un incidente del 2022 (35.000 account coinvolti) ma ribadisce che oggi i propri sistemi non risultano compromessi.
Fonte: teiss.co.uk - Thaicert mette in guardia sul rischio di credential stuffing, ossia l’uso automatizzato di email e password rubate per tentare accessi su vari servizi, sfruttando il fatto che molti utenti riutilizzano le stesse credenziali.
Fonte: thaicert.or.th
Come interpretare la notizia
Le opinioni degli esperti convergono su un punto chiave: non ci sono prove di una nuova violazione diretta dei server PayPal. È molto più probabile che i dati provengano da vecchie raccolte di credenziali rubate tramite malware o phishing.
Questo non significa che la notizia sia irrilevante: anche archivi “riciclati” rappresentano un rischio concreto, perché contengono combinazioni valide che possono essere sfruttate per tentativi di accesso o per frodi mirate.
Intermezzo promozionale ... continua la lettura dopo il box:
Usufruisci di uno sconto per fare un CONTROLLO DELLA REPUTAZIONE PERSONALE o AZIENDALE [ click qui ]
Cosa fare per proteggersi
Per chi utilizza PayPal (o ha usato le stesse credenziali su più servizi), il consiglio è semplice e non richiede allarmismi, solo buone pratiche di sicurezza:
- Cambiare la password di PayPal, scegliendo una combinazione unica e robusta.
- Abilitare l’autenticazione a due fattori (2FA), così da aggiungere un ulteriore livello di protezione.
- Verificare attività recenti sull’account e controllare se ci sono accessi sospetti.
- Evitare il riuso delle password: un password manager può aiutare a generare e memorizzare credenziali sicure.
- Diffidare da email sospette che chiedono di “verificare l’account”: potrebbero essere phishing.
Informatica in Azienda è diretta dal Dott. Emanuel Celano
Ascolta i nostri articoli mentre sei in macchina click qui per i canali podcast:
https://www.analisideirischinformatici.it/sicurezza/podcast-sicurezza-informatica/
⬇️CONDIVIDI QUESTO ARTICOLO CON I TUOI AMICI⬇️
(se stai utilizzando la APP condividi dalla freccia in alto a destra.
