Η PayPal επιβεβαίωσε μια σοβαρή παραβίαση δεδομένων που επηρεάζει χρήστες δανείων PayPal Working Capital (PPWC). Ορισμένοι πελάτες άρχισαν ήδη να λαμβάνουν ειδοποιήσεις από την εταιρεία, οι οποίες επιβεβαιώνουν ότι ένας εισβολέας απέκτησε πρόσβαση στα συστήματά της, εκθέτοντας προσωπικές πληροφορίες και οδηγώντας σε μη εξουσιοδοτημένες συναλλαγές και αναγκαστική αλλαγή κωδικών πρόσβασης.
Σύμφωνα με την επίσημη ειδοποίηση, η παραβίαση ξεκίνησε την 1η Ιουλίου 2025 και ο χάκερ διατηρούσε την πρόσβαση μέχρι τις 12 Δεκεμβρίου 2025, όταν η PayPal ανακάλυψε το περιστατικό. Το πρόβλημα εντοπίστηκε σε ένα «σφάλμα στην αίτηση δανείου PayPal Working Capital».
PayPal: Πληροφορίες που εκτέθηκαν και οικονομικές επιπτώσεις
Η έρευνα αποκάλυψε ότι ο εισβολέας απέκτησε δυνητικά πρόσβαση σε κρίσιμα προσωπικά δεδομένα, τα οποία περιλαμβάνουν:
- Ονοματεπώνυμο και διεύθυνση ηλεκτρονικού ταχυδρομείου (email).
- Αριθμό τηλεφώνου και επιχειρηματική διεύθυνση.
- Αριθμό Κοινωνικής Ασφάλισης (Social Security number).
- Ημερομηνία γέννησης.
Παράλληλα, η PayPal επιβεβαίωσε ότι «ορισμένοι πελάτες παρατήρησαν μη εξουσιοδοτημένες συναλλαγές στους λογαριασμούς τους». Αν και δε διευκρινίστηκε ο ακριβής αριθμός των θυμάτων ή το ύψος των ποσών, η εταιρεία δήλωσε ότι έχει ήδη προχωρήσει στην έκδοση επιστροφών χρημάτων για τους πληγέντες.
Η απάντηση της PayPal και τα μέτρα ασφαλείας
Μετά τη δημοσιοποίηση του θέματος, εκπρόσωπος της PayPal δήλωσε ότι τα συστήματα της εταιρείας «δεν παραβιάστηκαν» με την παραδοσιακή έννοια, αλλά επηρεάστηκαν περίπου 100 πελάτες στους οποίους παρασχέθηκε σχετική ενημέρωση. Ωστόσο, υπάρχει μια ασάφεια ανάμεσα σε αυτή τη δήλωση και την αρχική ειδοποίηση, η οποία ανέφερε ρητά ότι η εταιρεία «διέκοψε την μη εξουσιοδοτημένη πρόσβαση στα συστήματα της PayPal».
Η εταιρεία έχει προχωρήσει στις εξής ενέργειες:
- Τερματισμός της πρόσβασης του χάκερ στα συστήματα.
- Υποχρεωτική επαναφορά κωδικών πρόσβασης για τους λογαριασμούς που επηρεάστηκαν.
- Παροχή δωρεάν υπηρεσιών παρακολούθησης πιστωτικής ικανότητας και αποκατάστασης ταυτότητας μέσω της Equifax για δύο έτη.
Αν και η παραβίαση δε φαίνεται να επηρεάζει την πλειονότητα των χρηστών, η PayPal συνιστά σε όλους τους πελάτες να παραμείνουν σε εγρήγορση, να ελέγχουν τακτικά το ιστορικό των συναλλαγών τους και να αλλάξουν τους κωδικούς πρόσβασής τους εάν υποψιάζονται οποιαδήποτε δραστηριότητα.