Paypal beziffert den Schaden durch eine Distributed Denial of Service-Attacke auf die eigene Webseite im Dezember 2011 auf rund 3,5 Millionen Pfund (4,3 Millionen Euro). Die DDoS-Attacke auf PayPal, Visa und Master Card wurde von Anonymous nach der Einstellung der Zahlungsfunktionen der Dienstleister für WikiLeaks initiiert. PayPal musste Mitarbeiter vom Mutterunternehmen Ebay einsetzen, sowie zusätzliche Hardware zur Abwehr der Attacke installieren. Hinzu kommen Geschäftsverluste durch den Ausfall von Zahlungen sowie ein Reputationsschaden. Die Schadenshöhe wurde von PayPal im Rahmen eines Gerichtsverfahrens gegen den 22-jährigen Studenten Weatherhaed genannt. Weatherhaed soll eine zentrale Figur in der DDoS-Attacke sein.