Paypal notifică clienții după detectarea expunerii datelor personale
Incidentă la paypal working capital
Compania de platit rapid PayPal a început să notifice un număr de clienți după descoperirea unei expuneri de date personale, rezultat al unui defect la nivelul aplicației de creditare pentru întreprinderi mici, PayPal Working Capital (PPWC).
Falta de codificare identificată
PayPal a confirmat că a identificat problema la 12 decembrie 2025. După o investigație internă, s-a constatat că o eroare de codificare neintenționată a făcut ca informații de natură personală să fie accesibile unor persoane neautorizate între 1 iulie și 13 decembrie 2025.
Tipuri de date expuse
Datele persoanele expuse includ numele complet, adresele de e-mail, numerele de telefon, adresele comerciale, datele de naștere și numerele de asigurare socială.
Acțiuni luate de paypal
Compania a confirmat că a reînnoit schimbarea de cod responsabilă pentru incident și a blocat orice acces neautorizat. A mai detectat și a reînnoit transacțiile neautorizate într-un număr redus de conturi ca urmare directă a incidentului.
Măsuri de prevenție
PayPal oferă clienților afectați doi ani de monitorizare a creditelor și servicii de reintegrare a identității gratuit, în cazul în care se înregistrează până la 30 iunie 2026. De asemenea, recomandă verificarea rapoartelor creditelor și a activității conturilor pentru a detecta posibile mișcări suspecte.
Contrasele resetate și sfaturi de securitate
PayPal a resetat toate parolele conturilor afectate, obligând utilizatorii să creeze noi credențiale la următorul logare. Compania a avertizat că niciodată nu solicită parole, coduri unice sau credențiale de autentificare prin telefon, SMS sau e-mail, așa că clienții trebuie să fie atenți la eventualele campanii de phishing care pot apărea după divulgarea incidentelor de securitate.
Număr afectați și comunicare cu autoritățile
Un vorbitor a declarat că aproximativ 100 de clienți au fost afectați. Totuși, PayPal a subliniat că sistemele centrale nu au fost compromise și că orice posibilă expunere a obligat-o să notifice clienții implicați.