PayPalはデータ侵害を確認した

まとめ

• PayPal は、2025 年 7 月 1 日から 12 月 13 日まで継続したデータ侵害を確認しました。
• この問題は、PayPal Working Capital (PPWC) アプリケーションのコードのバグによって発生しました。
• 名前、住所、SSN (米国の社会保障番号)、生年月日などの個人および企業の機密データが流出しました。
• 同社はコードにパッチを適用し、影響を受けるユーザーのパスワードをリセットし、無料の信用保護サービスを提供している。

重大なコードのバグにより PayPal ユーザーデータが漏洩

または ペイパル は、顧客の機密の個人データとビジネス データが 6 か月近くにわたって漏洩したままになった重大なセキュリティ インシデントを正式に発表しました。この事件は、同社の中央システムへの悪意のある侵入によるものではなく、柔軟な融資を提供する専門家や企業を対象とした PayPal Working Capital (PPWC) アプリケーションのインターフェースのコーディング エラーの結果です。

データ漏洩

虚空 安全 2025 年 7 月 1 日から 2025 年 12 月 13 日までオープンなままとなり、権限のない個人がデータにアクセスできるようになりました。同社によれば、影響を受けるユーザーの数は限られているものの、情報の性質は極めて重要であると考えられるという。名前、社会保障番号 (SSN)、生年月日、電子メール アドレス、電話番号、勤務先の住所などのデータが流出しました。

ペイパル 斑点のある この問題は 12 月中旬に発見され、すぐにパッチの撤回を開始しました。同時に、少数のアカウントで不正な取引が検出されたため、リスクがあると判明したアカウントに対して全額返金とパスワードのリセットを進めました。

PayPal の専門アカウントを維持しているギリシャのユーザー、起業家、フリーランサーにとって、リスクは主に標的型フィッシング攻撃にあります。 SSN が主に米国の顧客向けであるとしても、漏洩した電子メール、電話番号、会社の住所は、ソーシャル エンジニアリング詐欺を説得するために利用される可能性があります。同社は口座の動きを厳密に監視することを推奨している。

テックギアの見解

PayPal ほどの規模の金融大手が、コードのバグを 6 か月間「黙って」実行させた場合、問題はバグそのものではなく、異常なアクティビティを検出するための品質管理とアルゴリズムの欠如にあります。エンドユーザーは、自分のデータが完全に安全であるとは限らないことを理解し、すべての取引プラットフォームで 2 要素認証 (2FA) を必ず有効にする必要があります。