支付解决方案提供商PayPal遭遇撞库攻击

支付解决方案提供商PayPal已经向用户发送电子邮件，告知系统近期遭到撞库攻击，部分用户数据可能已经泄露。

据悉：撞库攻击发生在2022年12月6日至12月8日之间。该公司当时发现并缓解了攻击，但也开始了内部调查，12月20日结束了调查，确认未经授权的第三方使用有效凭据登录了账户。

PayPal表示通过调查本次撞库攻击，并没有发现任何证据是由于系统漏洞导致的，也没有证据表明攻击者是直接从PayPal窃取这些用户信息的。