🚨 PayPal : 15,8 millions de comptes en vente sur le dark web – Faut-il s’inquiéter ?

Ces derniers jours, un pirate se faisant appeler Chucky_BF a mis en vente sur un forum du dark web un fichier baptisé « Global PayPal Credential Dump 2025 ».
Ce fichier contiendrait 15,8 millions d’adresses e-mail et de mots de passe PayPal en clair, pour la modique somme de… 750 $.

De quoi inquiéter les utilisateurs de la célèbre plateforme de paiement. Mais qu’en est-il vraiment ?

🔍 PayPal piraté ou simple revente de données ?

PayPal a rapidement réagi et démenti toute nouvelle faille dans ses systèmes. Selon l’entreprise, ces informations proviendraient d’anciennes fuites ou d’attaques indirectes comme :

• des campagnes de credential stuffing (réutilisation de mots de passe volés ailleurs),
• ou des malwares voleurs d’informations (infostealers) installés à l’insu des victimes.

En clair : il ne s’agirait pas d’un piratage direct de PayPal, mais d’une revente de données collectées autrement.

❓ Comment savoir si vous êtes concerné ?

Même si PayPal affirme que ses serveurs n’ont pas été compromis, les risques sont réels pour les utilisateurs qui réutilisent leurs identifiants.

Voici comment vérifier si vous êtes potentiellement touché :

1. Testez votre adresse e-mail sur des sites spécialisés comme Have I Been Pwned
2. Vérifiez votre activité PayPal : connectez-vous à votre compte et surveillez vos historiques de connexion et transactions.
3. Cherchez des signes d’usurpation d’identité : mails étranges, alertes de connexion inhabituelles, comptes créés en votre nom.
   
   

🛡️ Que faire pour protéger votre compte ?

Peu importe si cette fuite est réelle, ancienne ou exagérée, les mesures de sécurité restent les mêmes :

1. Changez immédiatement votre mot de passe

• Choisissez un mot de passe long, unique et complexe.
• N’utilisez jamais le même mot de passe sur plusieurs sites.
  👉 Astuce : utilisez un gestionnaire de mots de passe pour retenir et générer des identifiants solides.

2. Activez l’authentification à deux facteurs (2FA)

• Avec la 2FA, même si vos identifiants sont volés, les pirates ne pourront pas se connecter sans votre second code de validation.

3. Surveillez vos comptes financiers

• Vérifiez régulièrement vos transactions PayPal et bancaires.
• Activez les notifications en temps réel pour repérer toute activité suspecte.

4. Sécurisez vos appareils

• Mettez à jour vos systèmes et logiciels.
• Installez un antivirus fiable pour détecter les malwares voleurs de données.
• Soyez vigilant face aux mails de phishing qui cherchent à voler vos codes.

✅ Conclusion : prudence, mais pas panique

Cette annonce de 15,8 millions de comptes PayPal en vente sur le dark web ne signifie pas que PayPal a été directement piraté.
Cependant, cela rappelle une vérité : la sécurité de vos comptes dépend autant de vos habitudes que des systèmes des entreprises.

👉 Le meilleur réflexe :

• Un mot de passe unique,
• La 2FA activée,
• Une vigilance constante sur vos transactions.

Car au final, sur Internet, mieux vaut prévenir que (payer) guérir 💸.

🔐 Besoin d’un audit de sécurité pour votre entreprise ou vos comptes en ligne ?
Contactez Protège Ton Web pour un accompagnement personnalisé en cybersécurité.