PayPal披露数据泄露，暴露用户信息长达6个月

Source: Slashdot

概览

PayPal 正在通知客户一次数据泄露事件，原因是其 PayPal Working Capital（PPWC）贷款申请中的软件错误导致敏感个人信息（包括社会安全号码）在去年近六个月内被曝光。

泄露详情

• 受影响的服务： PayPal Working Capital（PPWC）贷款应用，向小型企业提供快速融资渠道。
• 发现日期： 2025年12月12日。
• 曝光期间： 2025年7月1日 – 2025年12月13日。
• 泄露数据： 客户的姓名、电子邮件地址、电话号码、营业地址、社会安全号码以及出生日期。

此泄露由 BleepingComputer 报道： PayPal discloses data breach exposing users’ personal information。

PayPal 的响应

• 错误的代码更改已回滚，在泄露被发现后一天阻止了攻击者访问数据。
• PayPal 表示，通知并未因任何执法调查而延迟。
• 受影响的用户已收到泄露通知信，信中详细说明了事件及所采取的措施。