Čtvrtek , 28. 08. 2025

Augustýn

PayPal dostal pokutu 2 miliony dolarů za bezpečnostní selhání

07. 02. 2025

07. 02. 2025

Společnosti PayPal byla udělena pokuta 2 miliony dolarů od newyorského finančního regulátora, Department of Financial Services (DFS). Je to kvůli problémům s kybernetickou bezpečností, které vedly k úniku dat v prosinci 2022.

Ohrožení údajů zákazníků

Toto porušení ohrozilo osobní údaje mnoha zákazníků, včetně jejich rodných čísel, e-mailových adres a jmen. Vyšetřování DFS zjistilo velké problémy s metodami kybernetické bezpečnosti PayPal. Společnost nenajala kvalifikované lidi na důležité role v oblasti kybernetické bezpečnosti a neposkytla dostatečné školení, které by pomohlo snížit rizika kybernetické bezpečnosti. Tyto problémy přímo souvisely s narušením bezpečnosti.

Je pravda, že to není obecně chyba společnosti, kdykoli je hacknuta. Pokud se však společnost nezajistí, aby byla v bezpečí, vystavuje své uživatele riziku. Narušení zabezpečení využilo slabé stránky, která byla představena, když byly provedeny změny ke zlepšení přístupu zákazníků k formuláři IRS 1099-Ks. Týmy provádějící tyto změny neměly dostatečné školení o systémech PayPal a vývoji aplikací, což vedlo k chybám.

V důsledku toho hackeři použili metodu zvanou credential stuffing, kdy zkoušeli mnoho přihlašovacích údajů, dokud nenašli ten, který fungoval pro získání přístupu. Jakmile získali odcizené přihlašovací údaje, mohli získat přístup k formulářům, které obsahovaly soukromé informace o zákaznících.

DFS zjistilo, že zabezpečení PayPalu nebylo dostatečně silné, což umožnilo útok nacpaný přihlašovacími údaji. Vyšetřování také odhalilo, že PayPal neměl písemná pravidla pro správu přístupu, manipulaci s identitami nebo ochranu zákaznických dat. PayPal navíc neměl účinná opatření k zastavení neoprávněného přístupu, jako je vícefaktorové ověřování, CAPTCHA nebo omezení počtu pokusů o přihlášení.

Pokuta 2 miliony dolarů není pro tak velkou společnost mnoho, ale účinnějším trestem je, že veřejnost vidí, jak nebezpečný byl PayPal. Ukazuje, jak vážné byly problémy společnosti s kybernetickou bezpečností. PayPal zjevně opravil zjištěné problémy a zlepšil své postupy v oblasti kybernetické bezpečnosti. Tyto změny mají zabránit, aby se podobné problémy opakovaly.

Zdroje článku:
sdílet
tisknout

Témata pro vás

Výběr článků

Google oznámil vydání tří nových funkcí v prohlížeči Chrome. Mezi nové funkce patří návrhy vyhledávání na základě toho, co hledají ostatní, více obrázků pro navrhovaná vyhledávání a možnost najít návrhy vyhledávání i při špatném připojení.
Vinylové desky (LP) se v posledních letech dokázaly vrátit na výsluní a jejich prodeje rostou. I malé dítě dnes stále ví, jak gramofonová deska vypadá. S audiokazetami či „cédéčky“ to ale, alespoň zatím, na podobný comeback nevypadá. To však nebrání tomu na tyto hudební nosiče alespoň zavzpomínat.
Čína plánuje do roku 2025 velký technologický krok ke konkurenčnímu Neuralinku Elona Muska Čínské ministerstvo průmyslu a informačních technologií (MIIT) představilo své ambiciózní plány na vývoj mozko-počítačových produktů do roku 2025. MIIT nedávno zveřejnilo komplexní politický dokument, v němž nastiňuje svůj závazek učinit převratné kroky v oblasti špičkových technologií.

Nepřehlédněte

Polská značka nás nedávno vcelku překvapila sluchátky Argon 600, a proto jsme se již bez větších předsudků pustili i do testování herní myši Krypton 550. Produktoví specialisté si evidentně libují v chemických názvech vzácných plynů, nemyslíte? Jak tedy zvládají navrhnout herní myš?

Odebírat novinky

Přihlásit se

Jestě nemáte účet? Zaregistrujte se zde.

Nahlásit článek