छह महीने का एसएसएन लीक? पेपाल लोन ऐप की खामी से उपयोगकर्ता डेटा उजागर हुआ

पेपाल एक बार फिर विवादों में घिर गया है क्योंकि उसके एक लोन टूल में खामी के कारण लगभग छह महीने तक उपयोगकर्ता डेटा खतरे में रहा। ब्लीपिंगकंप्यूटर के अनुसार, यह खामी पेपाल वर्किंग कैपिटल (पीपीडब्ल्यूसी) लोन ऐप में पाई गई, जो छोटे व्यवसायों को तुरंत नकदी प्राप्त करने में मदद करने के लिए बनाया गया एक टूल है। इस खामी के कारण 1 जुलाई से 13 दिसंबर 2025 तक उपयोगकर्ता डेटा असुरक्षित रहा। पेपाल का कहना है कि उसे 12 दिसंबर को इस समस्या का पता चला और उसने इसे ठीक करने के लिए तुरंत कदम उठाए। जिस कोड परिवर्तन के कारण यह खामी उत्पन्न हुई थी, उसे वापस ले लिया गया और अगले दिन ही दुर्भावनापूर्ण हमलावर द्वारा उपयोग किए जा रहे रास्ते को बंद कर दिया गया।

उपयोगकर्ताओं को भेजे गए एक नोटिफिकेशन में कंपनी ने कहा, "12 दिसंबर, 2025 को पेपाल ने पाया कि उसके पेपाल वर्किंग कैपिटल ("पीपीडब्ल्यूसी") लोन आवेदन में एक त्रुटि के कारण, 1 जुलाई, 2025 से 13 दिसंबर, 2025 की अवधि के दौरान कुछ ग्राहकों की व्यक्तिगत पहचान जानकारी (पीआईआई) अनधिकृत व्यक्तियों के सामने उजागर हो गई।"

"पेपाल ने उस कोड परिवर्तन को वापस ले लिया है जो इस त्रुटि के लिए जिम्मेदार था और जिससे व्यक्तिगत पहचान योग्य जानकारी (PII) के उजागर होने की संभावना थी। हमने किसी भी कानून प्रवर्तन जांच के परिणामस्वरूप इस सूचना में देरी नहीं की है।"

कौन सा डेटा खतरे में था?

यह कोई मामूली चूक नहीं थी। लीक हुए डेटा में पूरे नाम, ईमेल, फोन नंबर, कार्यालय का पता, जन्मतिथि और यहां तक ​​कि सामाजिक सुरक्षा नंबर भी शामिल हो सकते थे। इस तरह के डेटा का इस्तेमाल धोखाधड़ी या पहचान की चोरी के लिए किया जा सकता है।

पेपाल का कहना है कि केवल कुछ ही उपयोगकर्ता प्रभावित हुए हैं, हालांकि उसने पूरी संख्या साझा नहीं की है। इनमें से कुछ उपयोगकर्ताओं के खातों में धोखाधड़ी देखी गई। कंपनी का कहना है कि उसने बिना अनुमति के निकाली गई धनराशि वापस कर दी है।

सभी प्रभावित उपयोगकर्ताओं के पासवर्ड रीसेट कर दिए गए हैं। यदि उन्होंने अभी तक नया पासवर्ड सेट नहीं किया है, तो उन्हें अगली बार लॉग इन करने पर ऐसा करने के लिए कहा जाएगा। पेपाल ने उपयोगकर्ताओं को बैंक और कार्ड लॉग की सावधानीपूर्वक निगरानी करने की भी सलाह दी है।

फर्स्ट टाइम नहीं

यह पहली बार नहीं है जब पेपाल को इस तरह के संकट का सामना करना पड़ा है। 2023 की शुरुआत में, कंपनी ने बताया कि उसके 35,000 खाते हैक हो गए थे। दो साल बाद, न्यूयॉर्क ने इसी मामले में कंपनी पर 2 लाख डॉलर का जुर्माना लगाया। अब, एक और डेटा लीक के बाद, कुछ उपयोगकर्ता यह सवाल उठा सकते हैं कि क्या कंपनी महत्वपूर्ण डेटा की सुरक्षा के लिए पर्याप्त कदम उठा रही है।

स्रोत द्वारा Gizchina

Disclaimer: ऊपर दी गई जानकारी gizchina.com द्वारा Alibaba.com से स्वतंत्र रूप से प्रदान की गई है। Alibaba.com विक्रेता और उत्पादों की गुणवत्ता और विश्वसनीयता के बारे में कोई प्रतिनिधित्व या वारंटी नहीं देता है। Alibaba.com सामग्री के कॉपीराइट उल्लंघनों के लिए किसी भी दायित्व से स्पष्ट रूप से इनकार करता है।