"ПРОБУШЕН" ПЕЈПАЛ Због грешке у коду "НА ИЗВОЛ'ТЕ" сви кориснички подаци! Компанија је предузела ОВЕ кораке и послала ВАЖАН апел
Компанија ПејПал обавестила је јавност о безбедносном пропусту који је омогућио неовлашћени приступ личним подацима корисника, а у одређеним случајевима довео и до неауторизованих трансакција.
ПејПал је потврдио да је због грешке у коду унутар апликације за кредите, познатије као PayPal Working Capital (PPWC), дошло до цурења осетљивих информација. Према наводима компаније, подаци су били изложени више од пет месеци – у периоду од 1. јула до 13. децембра 2025. године.
Истрага је показала да су нападачи могли да приступе широком спектру личних информација (ПИИ), укључујући: Име и презиме корисника; имејл адресе и бројеве телефона; Пословне адресе; Датуме рођења; Бројеве социјалног осигурања (ССН).
Оно што овај инцидент чини озбиљнијим јесте чињеница да је пропуст омогућио појединим злонамерним актерима приступ туђим средствима. ПејПал је признао да је "мали број корисника" доживео неовлашћене трансакције на својим рачунима.
Компанија је предузела следеће кораке:
Повраћај новца: Сви корисници који су оштећени кроз неауторизоване трансакције биће у потпуности обештећени.
Ресетовање лозинки: Свим погођеним корисницима лозинке су аутоматски ресетоване.
Заштита идентитета: ПаyПал нуди две године бесплатног надзора кредитне способности и услуге обнове идентитета путем сервиса Equifax.
Савети за кориснике
Иако је безбедносна рупа закрпљена, стручњаци упозоравају да би украдени подаци могли бити искоришћени за будуће "фишинг" нападе (лажне имејлове који покушавају да измаме лозинке). ПејПал апелује на све кориснике да буду опрезни са сумњивим порукама, да не кликћу на непроверене линкове и да редовно прате активности на својим рачунима.
Компанија је нагласила да обавештење није одлагано због било какве полицијске истраге и да се одмах приступило санацији штете чим је проблем уочен, пише Б92.
