Компанија „PayPal“ потврдила је озбиљан безбедносни инцидент у својој апликацији за кредите, „PayPal“ (Working Capital PPWC), који је трајао више од пет месеци. Током периода од 1. јула до 13. децембра 2025. године, поједини злонамерни актери могли су да приступе личним информацијама корисника, укључујући имена, адресе, емаилове, бројеве телефона, датуме рођења, па чак и бројеве социјалног осигурања.
Инцидент је посебно озбиљан јер је омогућио и неауторизоване трансакције код малог броја корисника, што је директно угрозило средства и поверење корисника. „PayPal“је одмах приступио санацији проблема и предузео низ мера за заштиту података и обнове безбедности.
Стручњаци упозоравају да и поред хитне реакције, корисници морају бити додатно опрезни због могућих „пхисхинг“ напада и лажних емаилова који могу користити украдене податке за крађу идентитета или финансијске преваре.
Које податке су нападачи могли да добију и какав је био њихов домет?
Истрага је показала да је пропуст омогућио приступ широком спектру личних информација (ПИИ). Нападачи су могли да виде имена и презимена корисника, емаил адресе, бројеве телефона, пословне адресе, датуме рођења, па чак и бројеве социјалног осигурања (ССН).
Поред тога, неки корисници су искусили неауторизоване трансакције на својим рачунима, што је додатно повећало ризик од финансијске штете. „PayPal“ је потврдио да је проблем погодио само „мали број корисника“, али је озбиљност инцидента била довољна да се покрену хитне мере заштите.
Кораци које је „PayPal“ предузео како би заштитио кориснике
Компанија је одмах реаговала и спровела три кључна корака: повраћај новца за све погођене кориснике, аутоматско ресетовање лозинки и двогодишњи бесплатни наџор кредитне способности и услуге обнове идентитета путем „Equifax servisa“.
Ове мере имају за циљ да надокнаде штету, спрече даљу злоупотребу података и омогуће корисницима да безбедно наставе са коришћењем сервиса. „PayPal“ је нагласио да је обавештење корисницима послато одмах након откривања проблема, без чекања на полицијску истрагу.
Ево како да останете безбедни?
Стручњаци препоручују корисницима да буду посебно опрезни са сумњивим порукама и емаиловима, да не кликћу на непроверене линкове и да редовно прате активности на својим рачунима. Чак и након санације инцидента, украдени подаци могу бити искоришћени за будуће преваре и пхисхинг нападе.
Редовно праћење рачуна, коришћење јединствених и сигурних лозинки и активирање двофакторске аутентификације кључни су кораци у заштити финансијских средстава и личних података.
24sedam.rs