近日，有黑客在知名数据泄露论坛发布帖子，声称持有1580万条PayPal账户凭证信息，包括登录邮箱和明文密码，且数据为今年5月窃取。不过，PayPal否认近期发生新的数据泄露，表示相关数据可能与2022年的一次安全事件有关。
PayPal方面回应，称“没有发生数据泄露——这与2022年的安全事件相关，并非新情况”。2022年时，PayPal曾因凭证填充攻击导致3.5万个账户信息外泄。今年早些时候，PayPal还因未有效遵守纽约州网络安全监管，被罚款200万美元。
据黑客所述，这批数据不仅包含账号密码，还包含账户相关的URL等可用于自动化攻击的信息。然而，Cybernews研究团队对数据样本进行分析后认为，样本量过小，无法验证其真实性。同时，数据在黑市上的低价销售也引发了对其实用性的质疑。
专家提醒，尽管数据真实性尚未确认，但用户应注意账户安全，及时更改密码并开启多因素认证。