أخبرت بايبال 35,000 مستخدم حول اختراق حساباتهم بين 6 و8 ديسمبر. و يلاحظ هنا أن بايبال لا يمكن تحميله باللوم عن هذا الاختراق، حيث أن النظام الأساسي لم يسجل أي حوادث في أنظمته الأمان خلال الأشهر الأخيرة. لقد تمكن المهاجمون من الوصول إلى حسابات المستخدمين المتأثرين عبر هجوم يُعرف بـ "حشو بيانات الاعتماد".
يشمل هذا الهجوم إعادة استخدام تفاصيل تسجيل الدخول المسربة منصات أخرى للوصول إلى حسابات بايبال الخاصة بالمستخدمين.و قد تأثر جميع المستخدمين الذين لم يفعلوا التحقق من خطوتين أو استخدموا كلمة مرور فريدة لديهم.
وفقًا لتقرير Bleeping Computer، خلال يومين من وصول المهاجمين إلى حسابات PayPal للمتضررين، نجحوا في الحصول على معلومات شخصية مثل الأسماء الكاملة وتواريخ الميلاد وعناوين البريد الإلكتروني وأرقام الضمان الاجتماعي وأرقام التعريف الضريبي الفردية وتفاصيل المعاملات وتفاصيل بطاقات الائتمان أو الخصم.
مع ذلك، يجب التأكيد مرة أخرى أن بايبال لم يتعرض للاختراق، وإنما كانت الثغرة الأمنية ناتجة عن إهمال المستخدمين الذين استخدموا نفس كلمة المرور لديهم في بايبال وحسابات أخرى.
كان من المتوقع أن يكتشف بايبال هذا السلوك غير المألوف ويخطر المستخدمين في نفس اليوم الذي حدث فيه تسجيل الدخول غير المصرح به. بالإضافة إلى ذلك، ينبغي على النظام الأساسي أن يوصي بشدة (أو حتى يفرض) على المستخدمين تنشيط المصادقة الثنائية على حساباتهم لتجنب تكرار مثل هذه الحوادث.
طرق تأمين حسابك في بايبال
1. كلمة مرور قوية
- استخدم كلمة مرور تكون قوية وفريدة لحسابك على بايبال.
- استخدم الأحرف الكبيرة والصغيرة بشكل عشوائي وإضافة أرقام ورموز مختلفة
2. تحقق من البريد الإلكتروني
- ربط حساب البريد الإلكتروني الخاص بك بحساب بايبال وتأكيد أمانه.
- استخدم تحقق الهوية لتأكيد أي نشاط غير مصرح به.
3. طريقة التحقق من خطوتين
- قم بتمكين طريقة التحقق من خطوتين لإضافة طبقة إضافية من الأمان.
- يتطلب ذلك إدخال رمز تأكيد إضافي بجوار كلمة المرور.
4. تحديث معلومات الأمان
تحقق وتحديث معلومات الأمان الخاصة بك بشكل دوري، مثل الأسئلة السرية أو رقم الهاتف المرتبط بحسابك.
5. رصد النشاط
قم بمتابعة نشاط حسابك بانتظام. إذا لاحظت أي أنشطة غريبة أو غير مصرح بها، فاتخذ الإجراءات اللازمة.
6. تجنب حفظ كلمة المرور
تجنب حفظ كلمة المرور على أجهزة مشتركة أو غير آمنة، خاصةً إذا كانت هذه الأجهزة في مكان عام.
7. تحديث البرامج والتطبيقات
تأكد من أن أنظمة التشغيل والبرامج المستخدمة لديك محدثة بأحدث التصحيحات الأمنية.
8. تفعيل الإخطارات
قم بتفعيل الإخطارات ليصلك إشعار عند حدوث أي نشاط غير عادي على حسابك.
9. تفعيل القفل البيومتري
إذا كان الجهاز الذي تستخدمه يدعم القفل البيومتري، فيمكنك تفعيل هذه الميزة لتعزيز الأمان.
10. التحقق من الاتصال الآمن
تأكد أنك تقوم بالتسجيل في حسابك من خلال اتصال آمن، وتجنب استخدام شبكات الواي فاي العامة غير المأمونة.