文章摘要
PayPal披露了一起持续6个月的数据泄露事件,导致用户个人信息外泄。该事件涉及用户敏感数据,具体影响范围和细节仍在调查中。
文章总结
PayPal披露数据泄露事件:用户信息遭暴露长达6个月
主要内容: 1. 事件概述: - PayPal旗下"PayPal Working Capital"贷款应用程序因软件错误导致用户敏感信息暴露 - 暴露时间:2025年7月1日至12月13日(近6个月) - 发现时间:2025年12月12日
- 受影响数据:
- 用户姓名、电子邮箱、电话号码
- 企业地址、社会安全号码、出生日期
- 处理措施:
- 已回滚导致问题的代码变更
- 为少数出现未授权交易的账户提供退款
- 向受影响用户提供2年免费信用监控服务(需在2026年6月30日前注册)
- 重置所有受影响账户密码
- 事件更新:
- PayPal澄清其系统未被入侵
- 实际受影响用户约100名
- 历史事件:
- 2023年1月:PayPal曾因大规模凭证填充攻击导致35,000个账户泄露
- 2025年1月:因2022年数据泄露事件,PayPal与纽约州达成200万美元和解
(注:已删除原网页中的导航菜单、广告、评论区等非核心内容,保留事件关键细节和背景信息)
评论总结
总结评论内容如下:
对PayPal延迟披露数据泄露的不满
- 用户质疑PayPal为何延迟2个月才通知用户,认为应立即披露数据泄露情况。
- 引用评论1:"That does little to explain the 2 month-ish delay in disclosing it."
- 引用评论3:"A 6 month delay is ridiculous. They put all their users at risk."
对PayPal提供的补救措施的讽刺
- 用户对PayPal提供的免费信用监测服务表示不满,认为这只是表面功夫。
- 引用评论2:"How tasteful."
- 引用评论12:"'our systems were not compromised' doing a lot of heavy lifting for 'a code change exposed SSNs to unauthorized individuals for six months.'"
对PayPal安全性和信任度的质疑
- 许多用户表示已停止使用PayPal,认为其安全性差、服务落后且支持不力。
- 引用评论11:"Their support is notoriously awful, the product is slow and dated."
- 引用评论20:"Yet another reason I deleted my main paypal account years back. Don't trust them."
对PayPal过往行为的批评
- 用户提到PayPal曾无故冻结资金、退出印度市场等不良记录。
- 引用评论13:"Almost 20 years ago now paypal stole my $15 for no cause."
- 引用评论15:"Bastards stole around Rs. 100 from me and never refunded it!"
对PayPal未来前景的悲观预测
- 部分用户希望PayPal被取代或倒闭,认为其已失去市场竞争力。
- 引用评论5:"Hopefully WERO will finally wipe out PayPal in Europe."
- 引用评论18:"Wish them many bad press."
对数据安全和KYC的担忧
- 用户对数据泄露的普遍性表示担忧,并批评KYC(了解你的客户)政策的实施方式。
- 引用评论10:"I don't think it should be necessary to tell banks and private businesses where I physically sleep."
- 引用评论9:"Even if PenTesters do some testing and uncover some bugs, the applications under continuous development will inevitably introduce 'bugs' not seen before."
对PayPal市场地位的讨论
- 部分用户认为PayPal已失去市场主导地位,被Stripe、Apple Pay等替代。
- 引用评论17:"I just don't use any merchant that lacks the 'checkout with apple pay' or 'checkout with amazon' button."
- 引用评论14:"I haven't seen any 'accepts paypal' since around 2023."
对PayPal法律责任的呼吁
- 用户认为PayPal应承担法律责任,包括高管入狱和高额罚款。
- 引用评论6:"Great, who from PayPal is going to jail over this?"
- 引用评论21:"The poster child for 'there Is not nearly enough regulation'."
总结:评论中多数用户对PayPal的数据安全、服务质量和过往行为表示强烈不满,认为其已失去市场竞争力,并呼吁加强监管和法律追责。