Online-Zahlungsplattformen verwalten äußerst sensible finanzielle Identitätsdaten. Eine kürzlich aufgedeckte PayPal-Working-Capital-Datenpanne zeigt, wie ein kleiner Anwendungsfehler diese Daten monatelang unbemerkt offenlegen kann. Der Vorfall betraf PayPals Geschäftskreditdienst und nicht die übliche Verbraucher-Wallet. Dennoch erhielten Angreifer Zugriff auf sehr wertvolle Identitätsinformationen, einschließlich Sozialversicherungsnummern. Die Exposition dauerte lange genug, um ein reales Risiko für Identitätsdiebstahl zu schaffen. Der…
Behauptungen über ein Leck von PayPal-Zugangsdaten haben Aufmerksamkeit erregt, nachdem ein Datensatz, der angeblich Anmeldedaten für Tausende von Konten enthält, in Untergrundforen aufgetaucht ist. Das Angebot sorgte bei Nutzern für Besorgnis, da PayPal weltweit verbreitet ist und eine mögliche Kontoübernahme erhebliche finanzielle Folgen haben kann. Erste Analysen deuten jedoch darauf hin, dass die Daten nicht…