Úterý , 05. 08. 2025

Kristián

PayPal dostal pokutu 2 miliony dolarů za bezpečnostní selhání

07. 02. 2025

07. 02. 2025

Společnosti PayPal byla udělena pokuta 2 miliony dolarů od newyorského finančního regulátora, Department of Financial Services (DFS). Je to kvůli problémům s kybernetickou bezpečností, které vedly k úniku dat v prosinci 2022.

Ohrožení údajů zákazníků

Toto porušení ohrozilo osobní údaje mnoha zákazníků, včetně jejich rodných čísel, e-mailových adres a jmen. Vyšetřování DFS zjistilo velké problémy s metodami kybernetické bezpečnosti PayPal. Společnost nenajala kvalifikované lidi na důležité role v oblasti kybernetické bezpečnosti a neposkytla dostatečné školení, které by pomohlo snížit rizika kybernetické bezpečnosti. Tyto problémy přímo souvisely s narušením bezpečnosti.

Je pravda, že to není obecně chyba společnosti, kdykoli je hacknuta. Pokud se však společnost nezajistí, aby byla v bezpečí, vystavuje své uživatele riziku. Narušení zabezpečení využilo slabé stránky, která byla představena, když byly provedeny změny ke zlepšení přístupu zákazníků k formuláři IRS 1099-Ks. Týmy provádějící tyto změny neměly dostatečné školení o systémech PayPal a vývoji aplikací, což vedlo k chybám.

V důsledku toho hackeři použili metodu zvanou credential stuffing, kdy zkoušeli mnoho přihlašovacích údajů, dokud nenašli ten, který fungoval pro získání přístupu. Jakmile získali odcizené přihlašovací údaje, mohli získat přístup k formulářům, které obsahovaly soukromé informace o zákaznících.

DFS zjistilo, že zabezpečení PayPalu nebylo dostatečně silné, což umožnilo útok nacpaný přihlašovacími údaji. Vyšetřování také odhalilo, že PayPal neměl písemná pravidla pro správu přístupu, manipulaci s identitami nebo ochranu zákaznických dat. PayPal navíc neměl účinná opatření k zastavení neoprávněného přístupu, jako je vícefaktorové ověřování, CAPTCHA nebo omezení počtu pokusů o přihlášení.

Pokuta 2 miliony dolarů není pro tak velkou společnost mnoho, ale účinnějším trestem je, že veřejnost vidí, jak nebezpečný byl PayPal. Ukazuje, jak vážné byly problémy společnosti s kybernetickou bezpečností. PayPal zjevně opravil zjištěné problémy a zlepšil své postupy v oblasti kybernetické bezpečnosti. Tyto změny mají zabránit, aby se podobné problémy opakovaly.

Zdroje článku:
sdílet
tisknout

Témata pro vás

Výběr článků

V květnu 2025 dojde k ukončení jedné z nejikoničtějších komunikačních platforem – Skypu. Společnost Microsoft oznámila, že služba bude oficiálně ukončena 5. května 2025. Tento krok je součástí strategie zaměřené na konsolidaci komunikačních nástrojů a přesunu uživatelů na platformu Microsoft Teams.

Každý, kdo vlastní chytrý i hloupý mobil, jistě někdy řešil problém s nabíječkou, resp. absencí energie pro dobití telefonu, když jste třeba v přírodě či nemůžete dlouze setrvávat u zásuvky. Pro takové případy „bůh“ vymyslel powerbanky jako A-Data A10050.

Pro mnoho lidí neexistuje nic horšího, než když musí trávit nekonečné chvíle čekáním až skončí reklamy na YouTube. Když se poprvé objevila možnost předplatného bez reklam, pro řadu lidí to byla spása. Je ale neuvěřitelné, kolik lidé je ochotných platit za to, aby se nemuseli s reklamami trápit. YouTube dosáhl tento měsíc důležitého milníku pro své úrovně placené hudby a videa, když celosvětově překonal hranici 100 milionů odběratelů.
Je pozdě, ale pokud byste chtěli ještě pořídit pár užitečných věcí na poslední chvíli (nebo na další pandemii). Věcí, které se v dnešní době pandemické mohou hodit a jsou současně výhodnou koupí.
Externí reproduktor jsme v testu dlouho neměli. Námi dnes testovaný kousek navíc prošel snad všechny redakce v republice a na srovnávacích webech je populární. Asi bude dobrý, říkáme si, zkusíme jej tedy i my. Jak si povede ve zkoušce odolnosti? Pojďte se kouknout, asi se budete divit...

Odebírat novinky

Přihlásit se

Jestě nemáte účet? Zaregistrujte se zde.

Nahlásit článek