Σύμφωνα με νέα δικαστική απόφαση η PayPal καλείται να πληρώσει διακανονισμό 2 εκατομμυρίων δολαρίων για παραβίαση δεδομένων της πλατφόρμας του PayPal που έγινε το 2022.
Πιο συγκεκριμένα το Υπουργείο Οικονομικών Υπηρεσιών (DFS) της Πολιτείας της Νέας Υόρκης διέταξε την PayPal να πληρώσει διακανονισμό 2 εκατομμυρίων δολαρίων για παραβίαση δεδομένων τριών ετών. Η Paypal είχε ανακοινώσει στις 18 Ιανουαρίου 2023 ότι υπέστη μαζική παραβίαση δεδομένων που οδήγησε διαδικτυακούς εγκληματίες να αποκτήσουν πρόσβαση σε ευαίσθητες προσωπικές πληροφορίες πελατών.
Στην εντολή συναίνεσης της 23ης Ιανουαρίου 2025 , αναφέρονται γεγονότα που σχετίζονται με αυτήν την παραβίαση δεδομένων. Σύμφωνα με το έγγραφο η PayPal παρατήρησε ότι το έντυπο 1099-Ks που είναι διαθέσιμο στον ιστότοπο του PayPal είχε αποκαλυμμένα στοιχεία πελατών. Με αυτό το τρόπο οι κυβερνοεγκληματίες μπορούσαν να έχουν πρόσβαση σε αυτές τις λεπτομέρειες για περίπου επτά εβδομάδες. Τότε η PayPal παρατήρησε αύξηση των προσπαθειών πρόσβασης στον ιστότοπο τους.
Η εκπληκτική ιστορία ενός Google Pixel 6a που θάφτηκε στο χιόνι για έξι μήνες!
Το DFS κατέληξε στο συμπέρασμα ότι η PayPal απέτυχε να χρησιμοποιήσει εξειδικευμένο προσωπικό για να χειριστεί βασικές λειτουργίες ασφάλειας στον κυβερνοχώρο και διαπίστωσε επίσης ότι η παλαιότερη πρακτική του PayPal δεν απαιτούσε έλεγχο ταυτότητας πολλαπλών παραγόντων (MFA) για την αποτροπή μη εξουσιοδοτημένης πρόσβασης. Τέλος η εντολή συναίνεσης απαιτεί περαιτέρω από όλους τους χρήστες του PayPal στις ΗΠΑ να χρησιμοποιούν έλεγχο ταυτότητας πολλαπλών παραγόντων (MFA) για τη σύνδεση με το λογαριασμό τους.
