A PayPal újabb botránya: fél évig szivárogtak az adatok
Egy szoftverhiba miatt fél éven át kiszivárogtak a PayPal mintegy 100 felhasználójának érzékeny adatai a PayPal Working Capital (PPWC) nevű kisvállalkozói hitelező alkalmazáson keresztül. A probléma 2025. július 1. óta állt fenn, de csak december 12-én fedezték fel, ekkor derült ki, hogy az érintettek neve, e-mail-címe, telefonszáma, lakcíme, társadalombiztosítási száma és születési dátuma illetéktelenekhez juthatott.
Gyors válaszlépések és jóvátétel
Másnapra a hibás kódot visszavonták, ezzel azonnal megszüntették a hozzáférést a kiszivárgott adatokhoz. Minden érintettnek automatikusan visszatérítették azokat az összegeket, amelyeket az incidens során jogosulatlanul vettek le a számlájukról. Az ügyfelek két évig ingyenes hiteljelentés-figyelő és identitás-helyreállító szolgáltatást vehetnek igénybe az Equifaxtól – ehhez 2026. június 30-ig kell regisztrálni.
Óvatosságra intenek
Ezt követően a PayPal minden érintett fiók jelszavát visszaállította, a következő bejelentkezésnél új jelszó megadására van szükség. Az ügyfeleket arra kérik, hogy rendszeresen ellenőrizzék számláikat és hiteljelentéseiket gyanús tranzakciók után kutatva, kiemelve, hogy a cég sosem kér jelszót, egyszer használatos kódot vagy más azonosítót e-mailben, telefonon vagy SMS-ben. Ez fontos, mivel az adatszivárgásokat gyakran célzott adathalász-támadások követik.
Korábbi esetek, bírság és magyarázat
2023 januárjában már történt egy adatszivárgás: akkor tömeges jelszópróbálgatás következtében kerültek ügyféladatok illetéktelenekhez. Később, 2025-ben New York állam jogi eljárást indított a PayPal ellen, mert nem tartotta be a kiberbiztonsági szabályokat, ami közvetlenül az előző esethez kapcsolódott. A legújabb ügy kapcsán a vállalat hangsúlyozza: most nem törték fel a rendszereiket; egy véletlen hiba miatt a hibás alkalmazás körülbelül 100 ügyfél adatait tette sebezhetővé.
Az Egyesült Államokban közel 4000 ipari vezérlőrendszer vált sebezhetővé iráni kibertámadásokkal szemben, miután kiderült, hogy számos Rockwell Automation PLC közvetlenül az internetre csatlakozik...
💁 A privacy-őrültek évekig boldogan nyomták a csetet a Signalon, hiszen csak a küldő és a fogadó látja az üzeneteket, minden szuperül titkosított, az üzenetek ráadásul idővel elpárolognak a telefonból...
⚡ Az utóbbi években sok PC-rajongót tartott izgalomban vagy éppen aggodalomban a csúcskategóriás grafikus kártyák, például az RTX 4090 vagy a hamarosan megjelenő RTX 5090, valamint a hozzájuk tartozó tápkábelek leolvadása...
🔒 Fontos kérdés, hogy mennyire védettek az e-mailek okostelefonokon. Most először vált elérhetővé a Gmail végponttól végpontig terjedő titkosítása (E2EE) minden Android- és iOS-eszközön, így a vállalati felhasználók külön alkalmazás nélkül olvashatnak és írhatnak titkosított leveleket...
💫 A gravitációs hullámok eddig kizárólag hatalmas, kilométeres méretű műszerekkel voltak kimutathatók; ezek apró téridő-rezgéseket érzékelnek, amelyek például fekete lyukak összeolvadásakor keletkeznek...
✈ Az európai repülőterek súlyos üzemanyaghiánnyal nézhetnek szembe három héten belül, ami jelentősen megzavarná a nyári utazási szezont és komoly károkat okozna a gazdaságnak...
💥 Egy különleges fém, az urán-ditellurid (UTe2) egészen új oldalát mutatta meg a fizikusoknak, amikor nemrégiben váratlanul visszatért benne a szupravezetés szinte rekorderősségű mágneses terekben – pedig normál esetben ilyen körülmények között már rég megszűnne...
Erre utal többek között az, hogy a legkomolyabb biztonsági rések egyre gyorsabban kerülnek a támadók kezébe, mint ahogy a védekezés képes lenne lépést tartani velük...
A tajvani TSMC idei első negyedéves árbevétele elképesztő, 35%-os növekedést mutatott a januártól márciusig tartó időszakban, köszönhetően az MI-chipek iránti világméretű kereslet folyamatos emelkedésének...
Mintegy 50 millió Androidos készülék volt veszélyben egy súlyos biztonsági hiba miatt, amelyet a Microsoft szakértői az EngageLab SDK-ban azonosítottak...
Az Orion űrhajó hősei, Victor Glover, Reid Wiseman, Christina Koch és Jeremy Hansen már hazafelé tartanak, és hamarosan a Csendes-óceánon hajtanak végre vízreszállást...
⚠ Milliók által használt diagnosztikai programokat tettek használhatatlanná hackerek, akik a népszerű CPU-Z és HWMonitor hivatalos letöltési linkjeit módosították...
Ez a jelenség jól illusztrálható azzal, hogy a texasi ICE Prairieland Detention Facility-nél történt rongálás és petárdázás ügyében a hatóságok váratlan módszerrel jutottak hozzá kulcsfontosságú bizonyítékokhoz...
🌞 Egy lényeges szempont, hogy évezredekkel ezelőtt a korabeli költők, például a japán nemes Fujiwara no Sadaie, olyan látványos égi jelenségeket jegyeztek fel, mint az északi fény...
Érdemes tudni, hogy a Claude fejlesztője, az Anthropic új szolgáltatást kínál azoknak a vállalkozásoknak, amelyek szeretnék automatizálni a napi feladatokat...
