Polnjenje poverilnic so napadi, pri katerih hekerji poskušajo pridobiti dostop do računa tako, da poskusijo pare uporabniškega imena in gesla iz uhajanja podatkov na različnih spletnih mestih. Po poročilu PayPal o kršitvi podatkov je incident prizadel 34.942 uporabnikov.
Vodja izdelkov in trženja ESET Turčija Can Erginkurban je o incidentu komentiral naslednje:
»Lastniki prizadetih računov bi morali biti do zdaj obveščeni. Poleg tega bi morali biti ti ljudje na žalost previdni zaradi količine osebnih podatkov, do katerih bi lahko dostopali kot rezultat preprostega napada. Napad s polnenjem poverilnic je samodejni napad, do katerega pride, ko akter grožnje poskusi poverilnice, ustvarjene kot rezultat prejšnjega napada na drug račun. Še vedno je eden najlažjih vektorjev napadov za kibernetske kriminalce, vendar se lahko uporabniki zlahka ubranijo in zaščitijo svoje račune v samo nekaj korakih. Zdaj morajo vsi uporabljati edinstvena, močna gesla za vse račune na internetu, zlasti tiste, ki so povezani s financami. Dostop do računov naj bi otežili tudi z omogočanjem večfaktorske avtentikacije. Večfaktorsko avtentikacijo je mogoče enostavno doseči prek SMS-a ali aplikacije. Skrb vzbujajoče je, da PayPal še vedno privzeto ne zahteva večfaktorske avtentikacije ob prijavi. Če bi ga uveljavili, bi bili napadi s polnenjem poverilnic neuspešni.«
Najprej komentirajte