Las cadenas de información confidencial que están compartiendo los piratas informáticos, contienen combinaciones de claves, desde las más sencillas, hasta las más robustas. Por lo tanto, se brinda todo esto para facilitarle el trabajo a otros ciberdelincuentes a cumplir con automatizaciones de infiltración en cuentas porque se ahorrarían el phishing.

El precio que pide el vendedor es de 750 dólares (aproximadamente 642 euros) por todas esas cuentas, lo cual ha hecho que los analizadores duden sobre esto debido al bajo costo, ya que los detalles son pocos y tampoco permiten.

¿Una estafa? Tal vez, pero no se sabe con exactitud porque también es posible que haya pasado un tiempo desde que se obtuvieron y muchos de lo que se ofrece probablemente no sirva. Se especifica que esto se adquirió de un ataque masivo en enero de 2025. 

Si embargo, la fuente afirma haber conversado con PayPal y negaron el hecho diciendo “No ha habido ninguna filtración de datos; esto está relacionado con un incidente ocurrido en 2022 y no es nuevo”. Se trata del credential stuffing que impactó contra más de 35.000 cuentas en diciembre de 2022, donde se robaron datos desde ataques dirigidos automatizados.

Por esta razón, se cree que todo lo relacionado que se muestra en la Dark Web es de hace aproximadamente 2 años y medio. De no ser así, lo más probable es que se hayan implementado con métodos mediante malwares o virus.

Fuentes:
Hackers claim fresh PayPal data dump of 16M records​ | Cybernews

Threat Actor Claims to Sell 15.8 Million Plain-Text PayPal Credentials

Login credentials for millions of PayPal accounts reportedly being sold online - Neowin