Pátek , 29. 08. 2025

Evelína

PayPal dostal pokutu 2 miliony dolarů za bezpečnostní selhání

07. 02. 2025

07. 02. 2025

Společnosti PayPal byla udělena pokuta 2 miliony dolarů od newyorského finančního regulátora, Department of Financial Services (DFS). Je to kvůli problémům s kybernetickou bezpečností, které vedly k úniku dat v prosinci 2022.

Ohrožení údajů zákazníků

Toto porušení ohrozilo osobní údaje mnoha zákazníků, včetně jejich rodných čísel, e-mailových adres a jmen. Vyšetřování DFS zjistilo velké problémy s metodami kybernetické bezpečnosti PayPal. Společnost nenajala kvalifikované lidi na důležité role v oblasti kybernetické bezpečnosti a neposkytla dostatečné školení, které by pomohlo snížit rizika kybernetické bezpečnosti. Tyto problémy přímo souvisely s narušením bezpečnosti.

Je pravda, že to není obecně chyba společnosti, kdykoli je hacknuta. Pokud se však společnost nezajistí, aby byla v bezpečí, vystavuje své uživatele riziku. Narušení zabezpečení využilo slabé stránky, která byla představena, když byly provedeny změny ke zlepšení přístupu zákazníků k formuláři IRS 1099-Ks. Týmy provádějící tyto změny neměly dostatečné školení o systémech PayPal a vývoji aplikací, což vedlo k chybám.

V důsledku toho hackeři použili metodu zvanou credential stuffing, kdy zkoušeli mnoho přihlašovacích údajů, dokud nenašli ten, který fungoval pro získání přístupu. Jakmile získali odcizené přihlašovací údaje, mohli získat přístup k formulářům, které obsahovaly soukromé informace o zákaznících.

DFS zjistilo, že zabezpečení PayPalu nebylo dostatečně silné, což umožnilo útok nacpaný přihlašovacími údaji. Vyšetřování také odhalilo, že PayPal neměl písemná pravidla pro správu přístupu, manipulaci s identitami nebo ochranu zákaznických dat. PayPal navíc neměl účinná opatření k zastavení neoprávněného přístupu, jako je vícefaktorové ověřování, CAPTCHA nebo omezení počtu pokusů o přihlášení.

Pokuta 2 miliony dolarů není pro tak velkou společnost mnoho, ale účinnějším trestem je, že veřejnost vidí, jak nebezpečný byl PayPal. Ukazuje, jak vážné byly problémy společnosti s kybernetickou bezpečností. PayPal zjevně opravil zjištěné problémy a zlepšil své postupy v oblasti kybernetické bezpečnosti. Tyto změny mají zabránit, aby se podobné problémy opakovaly.

Zdroje článku:
sdílet
tisknout

Témata pro vás

Výběr článků

Mám foťák a k němu popruh na krk (rameno). Ten popruh se přidělává na pevno běžně přímo do oček na přístroji. Potom na něm často překáží a my se s ním různě potýkáme, abychom jej dali tak, aby nepřekážel. Zkusme s tím něco udělat...

Tisk na barevných inkoustových tiskárnách už dávno nemusí patřit k těm nejdražším. Naopak, díky nádržím na inkoust, který se jednou za čas jednoduše dotankuje, jde o tisk velmi levný. Srovnatelný s tiskem laserovým. Jak si vedla v našem testu tiskárna Epson L3060? A zmíníme se i o konkurenční rivalce Brother DCP-T500W.
Hledáte videokameru téměř bez kompromisů a jste ochotni za ni zaplatit vyšší částku, pak zbystřete, protože společnost Canon dodala již na podzim roku 2017 trh model Legria GX10. Konstruktérům se vše povedlo implementovat do stále ještě poměrně kompaktního těla, které padne do ruky přímo dokonale a vy s ním ihned po prvním uchopení jakoby srostete v jeden celek. Jsem si vědom toho, že úvod článku může někomu připadat spíše jako reklamní sdělení. Nejde to však popsat jinak nežli v superlativech, a to téměř bez výhrad. Jednu tu ale pro vás přece mám. Je to můj náhled na dle mého přemrštěnou cenu. O tom ale až později.
Dalším z videí z rozbalování budou multiplatformní sluchátka, která můžete používat s konzolemi PS4, Xbox One, Nintendo Switch, stolním počítačem a také nejnovějšími notebooky i telefony, od polské herní značky Genesis (založené roku 2013). Nabízí tkaninou chráněný audio kabel, zásuvný mikrofon a masivní náušníky, slibující dobrý zvuk...
Z telefonu myPhone Hammer Iron 3 jsme příliš nadšení nebyli pro jeho hardwarovou nedostatečnost a absenci 4G. Výrobce však vyrukoval s modelem LTE, který vypadá stejně, uvnitř jde však o úplně jiný stroj. Přirovnali bychom jej ke Golfu GTI, ten je stále “lidovým” Golfem. Proti základnímu modelu s výkonem kolem 100 koní jde však o zcela jiný stroj, krotící stádo 230 plnokrevníků.
Recenzi akční kamery Rollei 420 jsme vám nabídli před rokem, od té doby se stále chytáme na novější a „nadupanější“ model 430, který odlišuje hlavně displej na čelní straně a schopnost natáčet 4K při 30 FPS. V době představení jistě špička, jak si povede kamera v době, kdy se nachází prakticky na konci životního cyklu?

Odebírat novinky

Přihlásit se

Jestě nemáte účet? Zaregistrujte se zde.

Nahlásit článek