Pondělí , 04. 08. 2025

Dominik

PayPal dostal pokutu 2 miliony dolarů za bezpečnostní selhání

07. 02. 2025

07. 02. 2025

Společnosti PayPal byla udělena pokuta 2 miliony dolarů od newyorského finančního regulátora, Department of Financial Services (DFS). Je to kvůli problémům s kybernetickou bezpečností, které vedly k úniku dat v prosinci 2022.

Ohrožení údajů zákazníků

Toto porušení ohrozilo osobní údaje mnoha zákazníků, včetně jejich rodných čísel, e-mailových adres a jmen. Vyšetřování DFS zjistilo velké problémy s metodami kybernetické bezpečnosti PayPal. Společnost nenajala kvalifikované lidi na důležité role v oblasti kybernetické bezpečnosti a neposkytla dostatečné školení, které by pomohlo snížit rizika kybernetické bezpečnosti. Tyto problémy přímo souvisely s narušením bezpečnosti.

Je pravda, že to není obecně chyba společnosti, kdykoli je hacknuta. Pokud se však společnost nezajistí, aby byla v bezpečí, vystavuje své uživatele riziku. Narušení zabezpečení využilo slabé stránky, která byla představena, když byly provedeny změny ke zlepšení přístupu zákazníků k formuláři IRS 1099-Ks. Týmy provádějící tyto změny neměly dostatečné školení o systémech PayPal a vývoji aplikací, což vedlo k chybám.

V důsledku toho hackeři použili metodu zvanou credential stuffing, kdy zkoušeli mnoho přihlašovacích údajů, dokud nenašli ten, který fungoval pro získání přístupu. Jakmile získali odcizené přihlašovací údaje, mohli získat přístup k formulářům, které obsahovaly soukromé informace o zákaznících.

DFS zjistilo, že zabezpečení PayPalu nebylo dostatečně silné, což umožnilo útok nacpaný přihlašovacími údaji. Vyšetřování také odhalilo, že PayPal neměl písemná pravidla pro správu přístupu, manipulaci s identitami nebo ochranu zákaznických dat. PayPal navíc neměl účinná opatření k zastavení neoprávněného přístupu, jako je vícefaktorové ověřování, CAPTCHA nebo omezení počtu pokusů o přihlášení.

Pokuta 2 miliony dolarů není pro tak velkou společnost mnoho, ale účinnějším trestem je, že veřejnost vidí, jak nebezpečný byl PayPal. Ukazuje, jak vážné byly problémy společnosti s kybernetickou bezpečností. PayPal zjevně opravil zjištěné problémy a zlepšil své postupy v oblasti kybernetické bezpečnosti. Tyto změny mají zabránit, aby se podobné problémy opakovaly.

Zdroje článku:
sdílet
tisknout

Témata pro vás

Výběr článků

Opět se dostáváme k novince z dílen Umaxu (řečeno s nadhledem). Prostě tu máme nový cloudbook, který se pyšní 13,3palovým IPS displejem s plným HD rozlišením. V době masové propagace 4K u čehokoliv působí vlastně velmi adekvátně. Je na čase posunout rozlišení u levných notebooků kupředu, což VisionBook 13Wa dělá. Na takto levný stroj to není málo, dokáže vás motivovat ke koupi?
Jak může malá firma zvládnout rychlý růst a zároveň udržet vysokou kvalitu služeb? Pavel, majitel obchodu s designovým nábytkem, našel řešení v nástroji ChatGPT. Tento AI systém mu pomohl automatizovat komunikaci se zákazníky, zefektivnit marketing a úspěšně expandovat na zahraniční trhy. Pavel tak nejen zvládl nápor objednávek, ale také posunul své podnikání na novou úroveň, díky čemuž se mohl soustředit na to, co dělá nejlépe – design nábytku.
Vinylové desky (LP) se v posledních letech dokázaly vrátit na výsluní a jejich prodeje rostou. I malé dítě dnes stále ví, jak gramofonová deska vypadá. S audiokazetami či „cédéčky“ to ale, alespoň zatím, na podobný comeback nevypadá. To však nebrání tomu na tyto hudební nosiče alespoň zavzpomínat.

Nepřehlédněte

Aktualizováno o fotky dodaného štítu! Nedostatek ochranných pomůcek se stal v boji s nákazou Covidem-19 celosvětovým  problémem. Jejich absence přímo ohrožuje ty, kteří za nás bojují v první linii. Zdravotníci, policisté, hasiči a mnoho dalších, kteří přicházejí do styku s nákazou každý den, nemají dostatek vybavení, které by je dokázalo ochránit. To jsme se rozhodli změnit.

Odebírat novinky

Přihlásit se

Jestě nemáte účet? Zaregistrujte se zde.

Nahlásit článek