Dünyanın en büyük dijital ödeme servislerinden önde gelen PayPal, tehlikeli sonuç bir güvenlik açığı ile karşı karşıya. Şirketten gelen yeni açıklamaya bakılırsa, ödeme hizmeti Aralık ayında ortalama 35 bin kullanıcıyı etkileyen bir güvenlik ihlaline maruz kaldı.

“Sızdırılmış” PayPal hesapları hacklendi

PayPal hesaplarına yönelik son hücum, internete sızdırılmış bilgiler üstünden başladı. Saldırganların, daha ilkin ortaya çıkmış giriş bilgilerinden yararlanarak kullananların kimlik bilgilerini tahmin etmiş olduğu öğrenildi. İddiaya bakılırsa PayPal hesap sahiplerinin tam adları, doğum tarihleri, posta adresleri, toplumsal güvenlik numaraları ve bireysel kimlik numaraları internette bulunuyordu.

PayPal, izinsiz girişi iki gün içinde durdurduğunu, kullananların şifrelerini sıfırladığını ve hiçbir yetkisiz işlem yapılmasına izin vermediğini söylemiş oldu. Saldırının Aralık ayında yapıldığını düşünürsek, herhangi bir kullanıcı hesabının tehlikede bulunduğunu bildirmemesi bu açıklamayı destek sunar özellikte.

Mevzuyla ilgili olarak müşterilerine ulaştığını bildiren ödeme devi, ek olarak bazı önerilerde bulunmuş oldu. Bunlardan ilki, iki faktörlü kimlik doğrulamanın aktifleştirilmesi yönünde. Ek olarak PayPal ile anlaşmalı olan üçüncü taraf passkey (gizyazı anahtarı) hizmetlerinin kullanımı da teşvik ediliyor.

Aralık ayında meydana gelen saldırıdan PayPal’ın etkilenmediğini hatırlatalım. 35 bine yakın kullanıcının hesabına erişmeyi başaran bilgisayar korsanlarının herhangi bir varlığı geçirme etmesi de mümkün olmadı. Gene de, eğer kullanıyorsanız, PayPal hesap şifrenizi değiştirmenizi öneriyoruz.

Siz bu mevzu hakkında ne düşünüyorsunuz? Görüşlerinizi yorumlarda bizlerle paylaşmayı ihmal etmeyin!