A la venta 15,8 millones de cuentas Paypal: recuerda activar el 2FA y actualiza tu contraseña

Por un foro en la dark web, que por su estilo parece ser BreachForums, ha aparecido un usuario llamado "Chucky_BF" vendiendo nada menos que 15,8 millones de cuentas de PayPal. Si bien no hay ninguna información oficial, este foro es muy conocido por la venta de información filtrada. Ya que en el pasado hemos visto en él vendiéndose los Documentos Nacional de Identidad (DNI) de 39 millones de españoles, hasta bases de datos de eléctricas como Endesa.

Evidentemente, no hay confirmación oficial ni verificación independiente hasta el momento. Pero el usuario, Chucky_B, afirma vender un volcado de credenciales de PayPal de 2025, con 15.8 millones de correos electrónicos y contraseñas en texto plano. Lo que da como resultado en torno a 1,1 GB de datos. Según la captura, la filtración se remonta a mayo de 2025 y incluye URLs asociadas, lo que representa un riesgo alto para ataques como relleno de credenciales, phishing y fraude.

Si has activado el 2FA en tu cuenta PayPal, no tienes nada que temer

Dentro de lo malo, lo bueno es que esta filtración habla de haberse filtrado emails y contraseñas de PayPal. Por lo que todas aquellas personas que hayan añadido una capa adicional de seguridad, como la autenticación de dos factores (2FA), no tienen nada que temer. PayPal no ha emitido alertas oficiales sobre esto, pero es mejor prevenir que curar.

Es por ello que siempre puedes verificar si tus credenciales diarias han sido expuestas con servicios como Have I Been Pwned (haveibeenpwned) o servicios similares. Además de que, siempre dentro de lo posible, es recomendado evitar reutilizar contraseñas en múltiples sitios, ya que esto facilitaría usar el mismo email y contraseña para acceder a distintos servicios o plataformas.

Volviendo al tema en cuestión, fue la conocida cuenta de ciberseguridad @H4ckmanac, la que dio la voz de alarma. Ofreciendo una captura de pantalla de este foro dedicado a la venta de datos robados. El contenido no está indexado públicamente, evitando el rastreo y acceso desde motores de búsqueda al restringir el acceso.

Aunque el anuncio hable de contraseñas en “texto plano”, este punto genera dudas. Servicios de la magnitud de PayPal nunca almacenan contraseñas de forma directa, sino en forma de hash no reversible. Por tanto, lo más probable es que se trate de datos recopilados de brechas externas, como phishing o malware, donde sí se obtuvieron contraseñas reales de usuarios que luego fueron vinculadas a PayPal.

Si realmente hay filtración... ¿Cómo se ha conseguido las credenciales?

Aprovechando a SuperGrok, que permite monitorizar todo el contenido generado en X. La IA revela que esta filtración estaría vinculada a un incidente reportado en mayo de 2025. Donde un investigador de ciberseguridad, Jeremiah Fowler, descubrió una base de datos desprotegida con 18,4 millones de registros. Esta base de datos incluía credenciales de servicios y cuentas ligadas a Apple, Facebook, Google, Netflix y PayPal.

Así es, esta filtración de cuentas no era exclusiva de PayPal, pero incluía contraseñas e inicios de sesión de múltiples plataformas, y coincidía en fecha (mayo 2025). No se especifica si los 15,8 millones corresponden a una porción específica de esa filtración mayor, pero es posible que "Chucky_BF" esté vendiendo un subconjunto o datos derivados. Y claro, también deja patente que los usuarios con una cuenta en Apple, Facebook, Google y Netflix también puedan haber visto filtrada parte de la información de sus cuentas.

De esta forma, a día de hoy siempre hay que activar la autenticación de dos factores (2FA). Ya sea por medio de un email, SMS, o aplicaciones móviles como Authenticator. Lo que asegura proteger tu cuenta incluso aunque sepan todas las credenciales para iniciar la sesión. PayPal tiene 429 millones de usuarios activos. Así que, es muy probable que tu información no esté ahí, pero siempre hay que reforzar la protección.