Brecha de datos de PayPal 2026: ¿Le han robado su dinero?

En febrero de 2026, PayPal confirmó un importante incidente de seguridad relacionado con su plataforma PayPal Working Capital (PPWC). A diferencia de un hackeo externo típico, esta brecha se derivó de un error de codificación interno de seis meses que expuso datos confidenciales entre julio y diciembre de 2025.

¿Se robó dinero realmente?

Sí, pero el impacto fue muy selectivo. PayPal confirmó que, aunque aproximadamente 100 cuentas de empresas de alto valor vieron expuestos sus datos, un "pequeño número" de estos usuarios sufrieron transacciones no autorizadas.

¿La buena noticia? PayPal ya ha reembolsado el importe íntegro a las víctimas. Si no ha visto ningún cargo extraño ni ha recibido una carta formal de"Aviso de filtración de datos" (enviada alrededor del 10 de febrero de 2026), es probable que sus fondos estén a salvo.

¿Qué datos se expusieron?

La filtración afectaba a identificadores "estáticos" que son difíciles de cambiar, lo que aumenta el riesgo de usurpación de identidad a largo plazo:

• Números de la Seguridad Social (SSN) y fechas de nacimiento.
• Nombres legales y comerciales completos
• Información de contacto (correo electrónico, teléfono, dirección)

¿Sigue siendo seguro utilizar PayPal?

A pesar de los titulares, la respuesta es sí, con algunas salvedades. No se trata de un colapso total del sistema; la "cámara acorazada" central de pagos no fue vulnerada. La vulnerabilidad se aisló en una interfaz específica de la aplicación de préstamos. PayPal sigue siendo líder en protección de "Responsabilidad Cero", lo que significa que son ellos, y no usted, los que cargan con el coste de los fallos de seguridad de su parte.

Próximos pasos" esenciales para los usuarios

Si utiliza PayPal, especialmente para empresas, siga estos cuatro pasos inmediatamente para proteger su cuenta:

1. Supervise su estado de "capital circulante": Si solicitó un préstamo a finales de 2025, se encuentra en el grupo de alto riesgo. Busque en su correo físico una carta de la sede de PayPal en San José.
2. Reclame una supervisión de crédito gratuita: Los usuarios afectados pueden optar a dos años de Equifax Complete™ Premier gratis. Deben inscribirse antes de la fecha límite del 30 de junio de 2026.
3. Actualice a una clave de seguridad: Aléjese de la autenticación de dos factores (2FA) basada en SMS. Utilice una aplicación Authenticator o una YubiKey física para evitar que los hackers intercepten los códigos de inicio de sesión.
4. Audite su historial: Busque "microtransacciones" (cargos inferiores a 1,00 dólares) a partir de mediados de 2025. Los hackers suelen utilizarlas para comprobar si una cuenta está activa antes de intentar un robo mayor.

Conclusión: Tenga cuidado con PayPal

La brecha de 2026 es un recordatorio aleccionador de que el "error humano" en las actualizaciones de software puede ser tan peligroso como cualquier hacker. Sin embargo, dado que PayPal ya ha cubierto las pérdidas económicas y ha aislado el fallo, no es necesario que cierre su cuenta, siempre y cuando se mantenga alerta ante la inevitable oleada de estafas de phishing tras esta noticia.