PayPal confirme une intrusion, vos données personnelles sont peut-être en danger

PayPal a commencé à envoyer un mail à certains utilisateurs pour les prévenir d’un éventuel problème de sécurité sur leur compte. Selon le service de paiement, une tierce partie non autorisée serait parvenue les données personnelles de plusieurs utilisateurs. 

PayPal est régulièrement la cible de cyberattaques. Les exemples ne manquent pas comme le prouvent le grand nombre de campagnes de phishing dont a été victime le service de paiement entre 2021 et 2022. En novembre 2022, la société Bitdefender a d’ailleurs alerté les utilisateurs contre des arnaques au téléphone, qui visent à récupérer vos données personnelles.

Et en ce vendredi 20 janvier 2023, nous venons d’apprendre que PayPal a été victime d’une nouvelle brèche de sécurité. En effet, l’entreprise a commencé à envoyer un mail à plusieurs utilisateurs pour les prévenir d’un incident qui a pu impacter leur compte.

PAYPAL CONFIRME UNE INTRUSION DANS SON SYSTÈME

Plus précisément, PayPal affirme que des tierces parties non autorisées ont pu accéder aux comptes de plusieurs utilisateurs grâce à leurs identifiants. D’après les données recueillies par PayPal, cette intrusion a eu lieu entre le 6 et le 8 décembre 2022. “Pendant cette période, les tiers non autorisés ont pu consulter, et potentiellement récupérer, des informations personnelles concernant certains utilisateurs de PayPal”, indique le service.

Parmi les données potentiellement compromises, on retrouve les noms, adresses, numéros de sécurité sociale, numéros d’identification fiscale individuels et la date de naissance des utilisateurs. Pour l’instant, PayPal assure qu’il n’y aucune preuve concrète que ces données personnelles aient été utilisées à mauvaise escient. Il n’y également aucune trace de transactions frauduleuses sur les comptes concernés.

Mots-clés : cybersécurité, sécurité informatique, protection des données, menaces cybernétiques, veille cyber, analyse de vulnérabilités, sécurité des réseaux, cyberattaques, conformité RGPD, NIS2, DORA, PCIDSS, DEVSECOPS, eSANTE, intelligence artificielle, IA en cybersécurité, apprentissage automatique, deep learning, algorithmes de sécurité, détection des anomalies, systèmes intelligents, automatisation de la sécurité, IA pour la prévention des cyberattaques.