2 min

Těžké přiznání oblíbené internetové platební služby PayPal. Únik dat zasáhl stovky lidí

Sdílet

Chyba v interním nástroji pro firemní financování odhalila citlivé údaje včetně rodných čísel. Někteří klienti zaznamenali neoprávněné pohyby na účtech.

PayPal

Zdroj: Lukáš Altman (Mobify.cz) a PayPal

Obsah článku

Americká platební služba PayPal potvrdila, že kvůli chybě v kódu unikly osobní údaje jejích klientů. Problém se týkal žádostí o podnikatelský úvěr a dle firmy mohl vést i k několika neoprávněným transakcím. Dle redakce Mobify to jen poukazuje na to, že i používání zavedené online platební služby může být rizikové, pokud dojde k selhání interních mechanismů ochrany dat.

Mezi uniklými daty byly veškeré informace k dalším podvodům

Incident s uniklými daty firmy PayPal se týká produktu PayPal Working Capital (PPWC). Je to nástroj pro podnikatele, kteří si mohou na základě historie prodejů přes PayPal zažádat o financování. Právě v rámci tohoto systému byla 12. prosince 2025 odhalena chyba v aplikaci, která dle společnosti existovala déle než pět měsíců, konkrétně od 1. července do 13. prosince 2025, uvedl TechRadar.

Kvůli této chybě mohly být zpřístupněny citlivé informace žadatelů. Mluvíme o uživatelských jménech, e-mailových adresách, telefonních číslech, firemních adresách, datech narození a v některých případech i číslech sociálního zabezpečení (SSN). Z pohledu kyberbezpečnosti je to obrovský průšvih. Umožňuje to totiž přesvědčivé phishingové útoky nebo pokusy o krádež identity.

Neoprávněné transakce společnost vyřešila vratkou

PayPal ve svém oznámení uvedl, že „několik zákazníků“ zaznamenalo i neoprávněné transakce na účtu. Přesné číslo firma nezveřejnila, nicméně minimálně sto zákazníků bylo osloveno ohledně této chyby, takže s jistotou lze mluvit o více jak stovce klientů, spíše stovkách. Společnost zdůraznila, že neoprávněný přístup byl zastaven, hesla resetována a peníze poškozeným vráceny, popsal Forbes.

Firma zdůraznila, že nedošlo k průniku do hlavních systémů PayPalu. Šlo „pouze“ o chybu v konkrétní části aplikace, ne o klasický hackerský útok zvenčí. I tak ale incident ukazuje, že slabé místo může vzniknout pouhou interní úpravou kódu. Dotčeným zákazníkům nabízí Paypal 2leté bezplatné monitorování úvěruschopnosti a ochranu identity společností Equifax. To je v podobných případech běžný postup.

Uniklá data lze využít k podvodům nebo otevření účtu

Únik takzvaných osobně identifikovatelných údajů (tedy PII – Personally Identifiable Information) je obzvláště nebezpečný. Tento pojem označuje informace, které je možné využít k jednoznačné identifikaci konkrétní osoby, vysvětluje americký Národní institut standardů a technologií (NIST).

Útočník tak může vytvořit velmi věrohodný e-mail, vydávat se přímo za PayPal nebo uživatele banku a přimět oběť k zadání přihlašovacích údajů. V horším scénáři lze na základě těchto dat zkusit otevřít nový účet anebo rovnou požádat o půjčku na dané jméno.

Přestože firma tvrdí, že její hlavní infrastruktura přímo napadena nebyla, uživatelé by měli zpozornět. Za redakci Mobify proto doporučujeme:

Změnit heslo k účtu PayPal a zapnout dvoufázové ověření
Pečlivě kontrolovat příchozí e-maily a neklikat na podezřelé odkazy
Pravidelně kontrolovat pohyby na účtu a výpisy z banky

Zdroj: Mobify.cz - Váš párťák ve světě elektroniky

Autor: Lukáš Altman

Reklama

Další články z Mobify.cz

Tento článek byl publikován ze zdrojů Mobify.cz

Web se zaměřuje na mobilní telefony, chytré technologie a moderní aplikace. Čtenáři zde najdou recenze nových modelů, srovnání zařízení, tipy na užitečné aplikace i praktické rady, jak z telefonu dostat maximum. Obsah sleduje také trendy v oblasti elektroniky, softwaru a digitálních služeb – od...

Všechny články tohoto autora

Vybrali jsme pro vás MAGAZÍNY A ZAJÍMAVOSTI

Češi mají jasno: Tohle je nejkrásnější jméno pro holčičku

Ačkoli v posledních letech přibylo v Česku netradičních jmen pro děti, statistiky ukazují, že klasiky jsou...

VědaŽivě.cz

dnes, 04:50

2 min

Proč si kočky vybírají jako nejpohodlnější místo ke spánku vaše nohy

Lámete si hlavu s tím, proč si kočka stele nejraději na Vás? Proč se jí spí nejlépe na Vašem klíně Vám...

Krasnezeny.eu

dnes, 04:45

2 min

Trudný konec lázeňské krasavice

Ano, vážení přátelé; všechno má svůj konec, a tak není divu, že rajské lázeňské dny skončily a je veta po...

i60.cz

dnes, 04:42

3 min

Babiš se v Praze setká s šéfem NATO Ruttem, jednat budou o aliančních závazcích

Premiér Andrej Babiš (ANO) se ve čtvrtek v Praze setká s generálním tajemníkem Severoatlantické aliance...

Zprávy | Aktuálně.cz

dnes, 04:40

Po pokusu o žhářský útok na synagogu v Londýně zadržela policie dva podezřelé

Po pokusu o žhářský útok na synagogu na severu Londýna zadržela policie dva podezřelé, informovala agentura...

Zprávy | Aktuálně.cz

dnes, 04:37

Reklama

Lidi šokovalo video ze zásahu na motokrosu. Během přistání vrtulníku závod stále běžel

Obrovský hazard a nezodpovědnost ze strany pořadatele. Takto veřejnost komentuje událost, ke které došlo na...

Plzeňská Drbna

dnes, 04:35

2 min

Čeští senioři se dočkají nečekaného bonusu. Vláda schválila příspěvek, který vyplatí už v příštím měsíci

Senioři v Česku se mohou těšit na mimořádný finanční příspěvek. Kabinet rozhodl, že ho stát vyplatí už v...

Umíme poradit

dnes, 04:34

3 min

Reklama

Doporučujeme

Právě u nás vyšlo

Fanoušky naštvali hned na začátku. Manželé Johasovi pak shodili 141 kilo a všem vytřeli zrak

Těžké přiznání oblíbené internetové platební služby PayPal. Únik dat zasáhl stovky lidí

Fanoušky naštvali hned na začátku. Manželé Johasovi pak shodili 141 kilo a všem vytřeli zrak

"S Reyem bychom se v soukromí zabili," říká oblíbená moderátorka Lucie Borhyová

Základní instinkt: Podvod s kalhotkami, ukradený scénář a ztráta opatrovnictví syna

Ivana Tykač odpověděla, zda se pokusí stát prezidentkou. Řekla, o co nejvíc usiluje

Město s názvem jako náhodný stisk kláves: jeho příběh je ještě podivnější