PayPal je potvrdio da je pogreška koda unutar njegovog zahtjeva za kredit, poznata kao PayPal Working Capital (PPWC), dovela do curenja osjetljivih informacija.
Podaci su, kako navodi tvrtka, bili izloženi više od pet mjeseci, odnosno od 1. srpnja do 13. prosinca 2025. godine.
Istraga je pokazala da su napadači mogli pristupiti širokom rasponu osobnih podataka (PII), uključujući imena i prezimena korisnika, adrese e-pošte i telefonske brojeve, poslovne adrese, datume rođenja i brojeve socijalnog osiguranja (SSN).
Ono što ovaj incident čini ozbiljnijim je činjenica da je kvar omogućio nekim zlonamjernim akterima pristup tuđim sredstvima.
PayPal je priznao da je “mali broj korisnika” doživio neovlaštene transakcije na svojim računima.
Iz tvrtke su naveli da će svi korisnici koji su oštećeni neovlaštenim transakcijama biti u potpunosti obeštećeni.
Također, svim pogođenim korisnicima automatski su resetirane lozinke, a PayPal nudi dvije godine besplatnog praćenja kreditne sposobnosti i usluge vraćanja identiteta putem Equifaxa.
Iako je sigurnosna rupa zakrpana, stručnjaci upozoravaju da bi se ukradeni podaci mogli koristiti za buduće “phishing” napade (lažne e-mailove koji pokušavaju izvući lozinke).
PayPal poziva sve korisnike da se čuvaju sumnjivih poruka, da ne klikaju na neprovjerene linkove i da redovito prate aktivnosti na svojim računima.
Iz tvrtke ističu da obavijest nije odgođena zbog policijske istrage te da je šteta odmah sanirana čim je problem uočen.