Pokud vím, tak PayPal nebyl svázaný s účtem, ale s kartou (cca 8 let jsem ho nepoužil). A to je sakra rozdíl.
A zjistit, že někdo platí kartou, jde těžko - stačí znalost čísla karty, CVV, datum platnosti a jméno a transkace ja pletná. Pokud někdo do toho souboru dá komplet přihlašovací údaje k PayPalu a někdo je zneužije, v nastavení karet najde všechno potřebný, aby si kartu mohl zaregistrovat a použít kdekoliv...