Datenleck: Daten einiger Paypal-Nutzer monatelang geleakt
Der Zahlungsanbieter Paypal hat einen Datenschutzvorfall bestätigt, bei dem persönliche Daten einiger Nutzer in die Hände Unbefugter gelangt sind. Betroffen sind davon nur Business-Kunden, die die Kredit-Anwendung Paypal Working Capital (PPWC) genutzt haben, hierzulande auch bekannt als Paypal Businesskredit(öffnet im neuen Fenster) . Ursache der Datenpanne war wohl eine Codeänderung.
Mit dem Paypal Businesskredit können Nutzer ein Darlehen aufnehmen und dieses automatisch aus Anteilen späterer Paypal-Umsätze tilgen lassen. Wie Bleeping Computer(öffnet im neuen Fenster) unter Verweis auf ein Schreiben von Paypal(öffnet im neuen Fenster) berichtet, hat eine Codeänderung jedoch dazu geführt, dass für etwa ein halbes Jahr Nutzerdaten abfließen konnten.
Den Angaben zufolge geht es um Namen, E-Mail-Adressen, Rufnummern, Geschäftsadressen, Sozialversicherungsnummern und Geburtsdaten von rund 100 Kunden. Diese sollen vom 1. Juli bis zum 13. Dezember 2025 offengelegt worden sein. Dann soll Paypal auf das Datenleck aufmerksam geworden sein und es geschlossen haben, indem die problematische Codeänderung rückgängig gemacht wurde.
Unbefugte Transaktionen gesichtet
Bei einer kleinen Anzahl von Paypal-Kunden sollen auch unbefugte Transaktionen beobachtet worden sein. Diese wurden den Betroffenen nach Angaben des Zahlungsanbieters aber erstattet. Zudem hat Paypal die Passwörter betroffener Nutzer zurückgesetzt, so dass diese bei der nächsten Anmeldung aufgefordert werden, ein neues Passwort zu vergeben.
Dennoch müssen sich Betroffene aufgrund der geleakten Daten weiterhin in Acht nehmen. Paypal empfiehlt, die Kontoaktivitäten auf verdächtige Transaktionen zu überwachen und im Hinblick auf mögliche Phishing-Angriffe in nächster Zeit besonders wachsam zu bleiben. Paypal frage niemals per Telefon, SMS oder E-Mail nach Authentifizierungsdaten, betonte das Unternehmen.
Ein Paypal-Sprecher versicherte ferner, das Datenleck sei nicht auf ein kompromittiertes System bei Paypal zurückzuführen. Die betroffenen rund 100 Kunden habe das Unternehmen zudem allesamt über den Vorfall informiert. Erst kürzlich warf das Netzwerk Datenschutzexpertise Paypal in einem Gutachten einen nachlässigen Umgang mit dem Thema Datenschutz vor. Der Zahlungsanbieter antwortete auf Fragen diesbezüglich nur sehr zurückhaltend.
- Anzeige Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.