Středa , 27. 08. 2025

Otakar

PayPal dostal pokutu 2 miliony dolarů za bezpečnostní selhání

07. 02. 2025

07. 02. 2025

Společnosti PayPal byla udělena pokuta 2 miliony dolarů od newyorského finančního regulátora, Department of Financial Services (DFS). Je to kvůli problémům s kybernetickou bezpečností, které vedly k úniku dat v prosinci 2022.

Ohrožení údajů zákazníků

Toto porušení ohrozilo osobní údaje mnoha zákazníků, včetně jejich rodných čísel, e-mailových adres a jmen. Vyšetřování DFS zjistilo velké problémy s metodami kybernetické bezpečnosti PayPal. Společnost nenajala kvalifikované lidi na důležité role v oblasti kybernetické bezpečnosti a neposkytla dostatečné školení, které by pomohlo snížit rizika kybernetické bezpečnosti. Tyto problémy přímo souvisely s narušením bezpečnosti.

Je pravda, že to není obecně chyba společnosti, kdykoli je hacknuta. Pokud se však společnost nezajistí, aby byla v bezpečí, vystavuje své uživatele riziku. Narušení zabezpečení využilo slabé stránky, která byla představena, když byly provedeny změny ke zlepšení přístupu zákazníků k formuláři IRS 1099-Ks. Týmy provádějící tyto změny neměly dostatečné školení o systémech PayPal a vývoji aplikací, což vedlo k chybám.

V důsledku toho hackeři použili metodu zvanou credential stuffing, kdy zkoušeli mnoho přihlašovacích údajů, dokud nenašli ten, který fungoval pro získání přístupu. Jakmile získali odcizené přihlašovací údaje, mohli získat přístup k formulářům, které obsahovaly soukromé informace o zákaznících.

DFS zjistilo, že zabezpečení PayPalu nebylo dostatečně silné, což umožnilo útok nacpaný přihlašovacími údaji. Vyšetřování také odhalilo, že PayPal neměl písemná pravidla pro správu přístupu, manipulaci s identitami nebo ochranu zákaznických dat. PayPal navíc neměl účinná opatření k zastavení neoprávněného přístupu, jako je vícefaktorové ověřování, CAPTCHA nebo omezení počtu pokusů o přihlášení.

Pokuta 2 miliony dolarů není pro tak velkou společnost mnoho, ale účinnějším trestem je, že veřejnost vidí, jak nebezpečný byl PayPal. Ukazuje, jak vážné byly problémy společnosti s kybernetickou bezpečností. PayPal zjevně opravil zjištěné problémy a zlepšil své postupy v oblasti kybernetické bezpečnosti. Tyto změny mají zabránit, aby se podobné problémy opakovaly.

Zdroje článku:
sdílet
tisknout

Témata pro vás

Výběr článků

Celosvětový výpadek počítačů s Windows byl způsoben požadavky Evropské komise, říká Microsoft, a měli bychom si na to zvyknout. Výpadek, který zavíral letiště, nemocnice a televizní stanice, byl ve skutečnosti způsoben jedinou aktualizací systému Windows. Bezpečnostní firma CrowdStrike vydala chybnou aktualizaci, která, jak připouští, způsobila problém.
Dnes testovaným zařízením se výrobce snaží nabídnout duchovního nástupce, resp. klon, dříve uvedených zařízení typu 2 v 1 - stejně velkého VisionBooku 11Wa a menšího 10Wi-S. Od každého si bere něco, vždy vlastním způsobem. Chce být zcela novým a neokoukaným modelem v nabídce Umaxu. To se mu dozajista daří...
Záludná otázka – víte, kdy vznikl první chytrý telefon? Applu je z velké části přisuzováno to, že v roce 2007 zahájil boom chytrých telefonů s původním iPhonem. Samozřejmě, že iPhone nebyl první smartphone – ten přišel o mnoho let dříve a překvapivě nenesl jméno BlackBerry nebo Nokia. Pojďme se trochu vzdělat v historii smartphonů.
Niceboy voděodolné reproduktory umí, o tom jsme se již několikrát přesvědčili (např. první Raze nebo Raze 2 Twins). Dnes rozbalíme novinku Raze 4 Origin, která chce kromě krytí IP67 oslovit také výkonem 20 W a výdrží kolem 20 hodin a FM rádiem s integrovanou anténou. Nic z toho nezní špatně, tak uvidíme v recenzi.
Jak může malá firma zvládnout rychlý růst a zároveň udržet vysokou kvalitu služeb? Pavel, majitel obchodu s designovým nábytkem, našel řešení v nástroji ChatGPT. Tento AI systém mu pomohl automatizovat komunikaci se zákazníky, zefektivnit marketing a úspěšně expandovat na zahraniční trhy. Pavel tak nejen zvládl nápor objednávek, ale také posunul své podnikání na novou úroveň, díky čemuž se mohl soustředit na to, co dělá nejlépe – design nábytku.

Odebírat novinky

Přihlásit se

Jestě nemáte účet? Zaregistrujte se zde.

Nahlásit článek