İnternet üzerinden çalışan online ödeme sistemi PayPal hacklendi. Müvekkillerinin isimleri ve sosyal güvenlik numaraları ifşa oldu. PayPal, kimlik bilgilerini doldurarak gelen binlerce müşteriye veri ihlali bildirimleri gönderir ve kullanıcıların hesaplarına erişilir ve bazı kişisel bilgileri açığa çıkar. Kimlik bilgisi doldurma adı verilen baskın yöntemi, bilgisayar korsanlarının farklı web sitelerindeki bilgi sızıntıları nedeniyle ortaya çıkan kullanıcıların kullanıcı adı ve şifre çiftlerini deneyerek bir hesaba erişmeye çalıştıkları bir saldırıdır. PayPal tarafından yayınlanan bilgi ihlali raporuna göre olaydan 34.942 kullanıcı etkilendi.
ESET Türkiye Ürün ve Pazarlama Müdürü Can Erginkurban, hack olayıyla ilgili şu değerlendirmelerde bulundu: “Bu olaydan etkilenen hesap sahiplerinin önceden haberdar edilmesi gerekirdi. Ayrıca ne yazık ki kolay bir saldırı sonucunda erişilmiş olabilecek bireysel veri ölçüsü nedeniyle bu kullanıcıların tetikte olması gerekiyor. Kimlik bilgisi doldurma saldırısı, bir tehdit aktörünün daha önceki bir saldırı sonucunda ortaya çıkan kimlik bilgilerini farklı bir hesap üzerinde denemesi sonucunda gerçekleşen otomatik bir saldırıdır. Siber suçlular ve kuruluşlar için en kolay saldırı vektörlerinden biri olmaya devam ediyor, ancak kullanıcılar yalnızca birkaç adımda kolayca savuşturabilir ve hesaplarını koruyabilir. Bugün herkesin, özellikle finansla ilişkili olanlar olmak üzere tüm çevrimiçi hesapları için benzersiz, şifresi çözülmesi zor ve güçlü parolalar kullanması gerekiyor. Hesaplara erişim ve çok faktörlü kimlik doğrulama gibi süreçlerin etkinleştirilmesi daha zor hale getirilmelidir.
Çok faktörlü kimlik doğrulama, SMS veya başka bir uygulama aracılığıyla kolayca sağlanabilir. Tüm bunlara rağmen PayPal’ın girişte varsayılan olarak hala çok faktörlü kimlik doğrulama gerektirmemesi üzücü. Şirket bunu zorunlu kılsaydı, kimlik bilgisi doldurma saldırıları başarısız olurdu.” sözlerini verdi.
