Un usuario llamado Chucky_BF ha puesto a la venta 15,8 millones de cuentas de PayPal en un foro de la dark web. La filtración incluye correos electrónicos y contraseñas en texto plano, lo que representa un riesgo alto para ataques como relleno de credenciales, phishing y fraude. La autenticación de dos factores (2FA) puede proteger a los usuarios. La filtración se remonta a mayo de 2025 y coincide con una base de datos desprotegida descubierta por Jeremiah Fowler, que incluía credenciales de servicios y cuentas ligadas a Apple, Facebook, Google, Netflix y PayPal. Los usuarios con 2FA activado no tienen nada que temer. PayPal tiene 429 millones de usuarios activos.