PayPal niega una brecha de datos de sus clientes

PayPal desmiente una nueva brecha de seguridad y apunta a filtraciones antiguas. La compañía asegura que no ha sufrido un ataque en 2025 y atribuye los datos filtrados a incidentes pasados.

PayPal ha negado que se haya producido una vulneración reciente de sus sistemas tras la aparición en la Dark Web de un lote con supuestas credenciales robadas de casi 16 millones de cuentas.

La empresa afirma que esos registros corresponden a incidentes anteriores, concretamente a una brecha reconocida en 2022 que afectó a unas 35 000 cuentas y que ya fue investigada por las autoridades.

Expertos en ciberseguridad señalan que los datos publicados no parecen proceder directamente de PayPal, sino de malware tipo infostealer instalado en dispositivos de usuarios, lo que explicaría la presencia de contraseñas en texto plano y otro tipo de información.

El bajo precio al que se ofrecían en foros clandestinos también siembra dudas sobre la autenticidad del material.

En declaraciones recogidas por medios especializados, PayPal aclaró que “no ha habido ninguna brecha de datos, esto está relacionado con un incidente en 2022 y no es nuevo”. La compañía insiste en que sus sistemas no han sido comprometidos en 2025.

El antecedente más cercano ocurrió hace tres años, cuando PayPal fue sancionada por fallos en la gestión de ataques de credential stuffing, técnica usada para acceder a cuentas con credenciales previamente filtradas en otros servicios.

Cómo proteger tu cuenta PayPal

PayPal ofrece a los usuarios varias medidas de seguridad avanzadas. Recomienda cambiar periódicamente la contraseña y utilizar un gestor para crear claves únicas y robustas.

Aconseja activar la verificación en dos pasos mediante aplicaciones de autenticación en lugar de SMS. Además, es posible revisar los últimos accesos, activar notificaciones de actividad sospechosa y controlar permisos otorgados a terceros desde la configuración de privacidad.