ووفقًا للمعلومات المُرسلة إلى المستخدمين المتضررين، رصدت باي بال المشكلة في12 ديسمبر 2025 . وبعد تحقيق داخلي، تبيّن أن تغييرًا خاطئًا في الكود البرمجي مكّن أفرادًا غير مُصرّح لهم من الوصول إلى معلومات شخصية خلال الفترة من 1 يوليو إلى 13 ديسمبر 2025.
وتشمل البيانات المُعرّضة للخطر الأسماء الكاملة، وعناوين البريد الإلكتروني، وأرقام الهواتف، وعناوين الشركات، وتواريخ الميلاد، وأرقام الضمان الاجتماعي.
أكدت الشركة أنها أعادت برمجة النظام بعد يوم واحد من اكتشافها للتغيير البرمجي الذي تسبب في الحادث، ما أدى إلى منع أي وصول غير مصرح به. وفي رسائل أرسلتها إلى عملائها، شددت باي بال على أن الإخطار لم يتأخر بسبب أي تحقيق تجريه السلطات.
بالإضافة إلى ذلك، رصدت الشركة معاملات غير مصرح بها في عدد محدود من الحسابات كنتيجة مباشرة للحادث، وقد قامت بالفعل برد المبالغ المستحقة.
وكإجراء وقائي، تُقدم باي بال للمستخدمين المتضررين سنتين من خدمات مراقبة الائتمان واستعادة الهوية مجانًا عبر إيكويفاكس، شريطة التسجيل قبل 30 يونيو 2026. كما تُوصي بمراقبة التقارير الائتمانية ومراجعة نشاط الحساب بحثًا عن أي نشاط مشبوه.
قامت الشركة بإعادة تعيين كلمات المرور لجميع الحسابات المتأثرة، مما يتطلب من المستخدمين إنشاء بيانات اعتماد جديدة عند تسجيل دخولهم التالي. كما تؤكد الشركة مجددًا أنها لا تطلب أبدًا كلمات المرور أو رموز التحقق لمرة واحدة أو بيانات اعتماد المصادقة عبر الهاتف أو الرسائل النصية أو البريد الإلكتروني، وتحذر من حملات التصيد الاحتيالي المحتملة التي غالبًا ما تلي الكشف عن اختراقات البيانات.
بعد الإبلاغ الأولي عن الحادث، أوضح متحدث رسمي أن أنظمة باي بال الأساسية لم تتعرض للاختراق، وأن الحادث أثر على حوالي 100 عميل. ومع ذلك، تؤكد الشركة التزامها بإخطار المستخدمين المتضررين في حال حدوث أي اختراق محتمل للبيانات.
from حوحو للمعلوميات https://ift.tt/g7fz0Su
via IFTTT
0 التعليقات:
إرسال تعليق