Πρόστιμο 2 εκατομμυρίων δολαρίων καλείται να πληρώσει η PayPal στη Νέα Υόρκη για αστοχίες στον κυβερνοχώρο που οδήγησαν στην έκθεση των αριθμών κοινωνικής ασφάλισης των πελατών της στα τέλη του 2022, όπως ανακοίνωσε το Τμήμα Οικονομικών Υπηρεσιών της πολιτείας της Νέας Υόρκης.

PayPal: Πώς θα εναρμονιστεί με τους ευρωπαϊκούς κανόνες

Η Adrienne Harris, επικεφαλής χρηματοοικονομικών υπηρεσιών της Νέας Υόρκης, δήλωσε ότι μια έρευνα από το γραφείο της διαπίστωσε ότι η PayPal απέτυχε να χρησιμοποιήσει εξειδικευμένο προσωπικό για να διαχειριστεί βασικές λειτουργίες κυβερνοασφάλειας ή να παράσχει επαρκή εκπαίδευση για την αντιμετώπιση των κινδύνων στον κυβερνοχώρο.

Oνόματα, ημερομηνίες γέννησης και αριθμοί κοινωνικής ασφάλισης που ανήκαν σε πελάτες της PayPal κατέστησαν εύκολα προσβάσιμα στους εγκληματίες του κυβερνοχώρου για περίπου επτά εβδομάδες

Αυτό άφησε ονόματα, ημερομηνίες γέννησης και αριθμούς κοινωνικής ασφάλισης που ανήκουν σε πελάτες της εταιρείας ψηφιακών πληρωμών, εύκολα προσβάσιμα στους εγκληματίες του κυβερνοχώρου για περίπου επτά εβδομάδες.

Η PayPal συνεργάστηκε με την έρευνα δηλώνοντας ότι «η προστασία των προσωπικών πληροφοριών των καταναλωτών και η διατήρηση μιας ασφαλούς πλατφόρμας αποτελεί κορυφαία προτεραιότητα για εμάς και λαμβάνουμε σοβαρά υπόψη τις ρυθμιστικές μας ευθύνες».

Πώς η PayPal εντόπισε το πρόβλημα

Σύμφωνα με μια εντολή συναίνεσης, η PayPal εντόπισε το πρόβλημα αφού ένας αναλυτής ασφαλείας στις 6 Δεκεμβρίου 2022 διάβασε ένα διαδικτυακό μήνυμα που έλεγε “PP EXPLOIT TO GET SSN”.

Την επόμενη μέρα, η ομάδα κυβερνοασφάλειας της PayPal είδε μια έξαρση στις προσπάθειες πρόσβασης στην διαδικτυακή πλατφόρμα της και διαπίστωσε ότι οι εγκληματίες του κυβερνοχώρου χρησιμοποιούσαν «σύνδεση διαπιστευτηρίων» για να αποκτήσουν πρόσβαση σε ομοσπονδιακά φορολογικά έντυπα για δεκάδες χιλιάδες πελάτες.

Τα δεδομένα αποκαλύφθηκαν αφότου η PayPal έκανε αλλαγές στις υπάρχουσες ροές δεδομένων, ώστε να μπορέσει να καταστήσει τις φόρμες διαθέσιμες σε περισσότερους πελάτες.

H επικεφαλής χρηματοοικονομικών υπηρεσιών της Νέας Υόρκης κατηγόρησε επίσης την PayPal επειδή δεν απαιτούσε από τους πελάτες να χρησιμοποιούν έλεγχο ταυτότητας πολλαπλών παραγόντων ή στοιχεία ελέγχου όπως το CAPTCHA για την αποτροπή μη εξουσιοδοτημένης πρόσβασης.

Το πρόστιμο ήταν για παραβίαση του κανονισμού για την κυβερνοασφάλεια του τμήματος χρηματοοικονομικών υπηρεσιών, που εγκρίθηκε το 2017.

Η PayPal απαιτεί πλέον έλεγχο ταυτότητας πολλαπλών παραγόντων σε όλους τους λογαριασμούς πελατών των ΗΠΑ, αναγκαστική επαναφορά κωδικού πρόσβασης σε λογαριασμούς που επηρεάζονται και έχει εφαρμόσει το CAPTCHA.

Ακολουθήστε τον ot.grστο Google News και μάθετε πρώτοι όλες τις ειδήσεις
Δείτε όλες τις τελευταίες Ειδήσεις από την Ελλάδα και τον Κόσμο, στον ot.gr

Latest News

ΓΣΕΒΕΕ: Οι μικρές και πολύ μικρές επιχειρήσεις δεν χρειάζονται προσωρινά επιδόματα αλλά προσιτές τιμές ενέργειας Wall Street: Προβληματίζει και πάλι ο Τραμπ Υποσαχάρια Αφρική: Το ΔΝΤ προτρέπει σε αύξηση κρατικών εσόδων για να αντέξει στην παγκόσμια αστάθεια Safran: Στα 7,25 δισ. ευρώ τα έσοδα τριμήνου – Απογείωση με 16,7% Τραμπ: Εκτελεστικό Διάταγμα για Εξόρυξη Βαθέων Υδάτων από τις ΗΠΑ Πέσο Αργεντινής: Ο Μιλέι χλευάζει τους οικονομολόγους – Το πέσο αψηφά τις προβλέψεις για απότομη πτώση
Εθνική Τράπεζα Ελβετίας: Όχι στο bitcoin ως συναλλαγματικό απόθεμα Τραμπ: Ποια είναι ερώτηση που κάνει συχνά στον Όρμπαν Πάπας Φραγκίσκος: Ένα δαχτυλίδι που έσπασε μια παράδοση αιώνων Δασμοί Τραμπ: Μπορούν οι αναδυόμενες ασιατικές αγορές να βγουν κερδισμένες; ΕΛΣΤΑΤ: Ετήσια αύξηση 3,7% του δείκτη τιμών κατασκευαστικών υλικών Eurostat: Women and Youth Most Underpaid in Greece
Διαβάστε περισσότερα
Πρόσφατα Άρθρα Διεθνή
Αλουαλίντ μπιν Ταλάλ: Ποιος είναι ο εξεζητημένος Σαουδάραβας πρίγκιπας που ποντάρει δισεκατομμύρια στον Μασκ
Διεθνή |

Η μεγάλη επιστροφή του σαουδάραβα κολλητού του Μασκ - Η ταραχώδης ζωή του Αλουαλίντ μπιν Ταλάλ

Ο φανταχτερός Σαουδάραβας δισεκατομμυριούχος επενδυτής Αλουαλίντ επιστρέφει στο προσκήνιο, ενθαρρυμένος από την επιστροφή του Ντόναλντ Τραμπ στον Λευκό Οίκο.