PayPal je bio na meti hakera: Evo kako su procurele lične informacije sa korisničkih naloga

Kompanija PayPal potvrdila je ozbiljan bezbednosni incident u svojoj aplikaciji za kredite, PayPal Working Capital (PPWC), koji je trajao više od pet meseci. Tokom perioda od 1. jula do 13. decembra 2025. godine, pojedini zlonamerni akteri mogli su da pristupe ličnim informacijama korisnika, uključujući imena, adrese, emailove, brojeve telefona, datume rođenja, pa čak i brojeve socijalnog osiguranja.

Incident je posebno ozbiljan jer je omogućio i neautorizovane transakcije kod malog broja korisnika, što je direktno ugrozilo sredstva i poverenje korisnika. PayPal je odmah pristupio sanaciji problema i preduzeo niz mera za zaštitu podataka i obnove bezbednosti.

Stručnjaci upozoravaju da i pored hitne reakcije, korisnici moraju biti dodatno oprezni zbog mogućih „phishing“ napada i lažnih emailova koji mogu koristiti ukradene podatke za krađu identiteta ili finansijske prevare.

Koje podatke su napadači mogli da dobiju i kakav je bio njihov domet?

Istraga je pokazala da je propust omogućio pristup širokom spektru ličnih informacija (PII). Napadači su mogli da vide imena i prezimena korisnika, email adrese, brojeve telefona, poslovne adrese, datume rođenja, pa čak i brojeve socijalnog osiguranja (SSN).

Profimedia

Pored toga, neki korisnici su iskusili neautorizovane transakcije na svojim računima, što je dodatno povećalo rizik od finansijske štete. PayPal je potvrdio da je problem pogodio samo „mali broj korisnika“, ali je ozbiljnost incidenta bila dovoljna da se pokrenu hitne mere zaštite.

Koraci koje je PayPal preduzeo kako bi zaštitio korisnike

Kompanija je odmah reagovala i sprovela tri ključna koraka: povraćaj novca za sve pogođene korisnike, automatsko resetovanje lozinki i dvogodišnji besplatni nadzor kreditne sposobnosti i usluge obnove identiteta putem Equifax servisa.

Ove mere imaju za cilj da nadoknade štetu, spreče dalju zloupotrebu podataka i omoguće korisnicima da bezbedno nastave sa korišćenjem servisa. PayPal je naglasio da je obaveštenje korisnicima poslato odmah nakon otkrivanja problema, bez čekanja na policijsku istragu.

Profimedia

Evo kako da ostanete bezbedni?

Stručnjaci preporučuju korisnicima da budu posebno oprezni sa sumnjivim porukama i emailovima, da ne klikću na neproverene linkove i da redovno prate aktivnosti na svojim računima. Čak i nakon sanacije incidenta, ukradeni podaci mogu biti iskorišćeni za buduće prevare i phishing napade.

Redovno praćenje računa, korišćenje jedinstvenih i sigurnih lozinki i aktiviranje dvofaktorske autentifikacije ključni su koraci u zaštiti finansijskih sredstava i ličnih podataka.

BONUS VIDEO:

Instalirajte našu iOS ili android aplikaciju – 24sedam Vest koja vredi