В PayPal говорят, что информацию для доступа к аккаунтам могли получить из-за массовой утечки с других сайтов. Это еще раз подтверждает опасность использования одинаковых логинов и паролей на нескольких ресурсах.