Möglicher PayPal-Datenleck betrifft Millionen Nutzer

Table of Contents

Ein Bedrohungsakteur mit dem Namen „Chucky_BF“ behauptete am 16.8.25 in einem Untergrundforum, Zugangsdaten von 15,8 Millionen PayPal-Konten zu verkaufen. Die angeblich geleakte Datenbank umfasst:

  • E-Mail-Adressen (@gmail.com, @yahoo.com, @hotmail.com u.a.)
  • Klartext-Passwörter – teils mehrfach verwendet
  • Verknüpfte URLs zu PayPal-Login- und API-Endpunkten

Sollte sich der Leak als echt erweisen, drohen weitreichende Folgen:

  • Credential Stuffing: Angreifer könnten die Daten für automatisierte Login-Versuche nutzen.
  • Phishing-Kampagnen: E-Mails und SMS könnten gezielt auf PayPal-Nutzer zugeschnitten werden.
  • Betrug & Kontoübernahmen: Besonders riskant für Nutzer, die Passwörter mehrfach verwenden.

Sicherheitstipps für PayPal-Nutzer

  • 🔑 Passwort sofort ändern – auch bei allen anderen Diensten, wo dasselbe Passwort verwendet wurde.
  • 📲 Zwei-Faktor-Authentifizierung (2FA) aktivieren, um Logins zusätzlich abzusichern.
  • 🕵️ Phishing-Mails erkennen – verdächtige Links und Anhänge konsequent meiden.
  • 📬 Kontoaktivitäten überwachen – ungewöhnliche Transaktionen sofort an PayPal melden.

🔗 Quelle & weitere Infos: hackrisk.io


👉 Soll ich dir den Text gleich in einem SEO-optimierten Format (mit Meta-Description & Keywords) für deinen Blog aufbereiten?

Related Posts

Neuer Jailbreak-Ansatz für GPT-5: Echo Chamber + Storytelling

Am 8. August 2025 veröffentlichte Martí Jordà eine Fallstudie, in der eine neue Jailbreak-Technik für GPT-5 beschrieben wird. Die Methode kombiniert den bereits bekannten Echo Chamber-Algorithmus mit narrativem Storytelling.

Read More

Malware in Wordpress Gravity Forms Plugin weist auf Supply-Chain-Angriff hin

Am 11. Juli 2025 wurde eine schwerwiegende Supply-Chain-Attacke auf das beliebte WordPress-Plugin Gravity Forms bekannt. Sicherheitsforscher Rafie Muhammad von Patchstack entdeckte Schadcode in der Version 2.9.12, die über die offizielle Website von Gravity Forms heruntergeladen wurde.

Read More

Datenleck bei App Baukasten Passion.io - 12 Terrabyte an Daten lagen offen im Netz

Ein gravierender Datenschutzvorfall hat die App-Baukasten-Plattform Passion.io erschüttert: Über 3,6 Millionen unverschlüsselte Datensätze mit teils sensiblen personenbezogenen Informationen (PII) waren öffentlich im Netz abrufbar, so berichtet VPNMentor.

Read More