• PayPal minimizza l'accaduto, sostenendo che i dati provengano da un attacco del 2022 già risolto, mentre il venditore afferma che si tratta di un nuovo incidente avvenuto a maggio 2025, periodo in cui PayPal non ha registrato violazioni.
• Gli esperti suggeriscono di aggiornare le password e attivare l'autenticazione a due fattori per proteggersi, ipotizzando che i dati possano essere stati rubati tramite malware infostealer, software progettati per rubare le credenziali direttamente dai dispositivi delle vittime.