PayPal Data Breach 2026: были ли украдены ваши деньги?

В феврале 2026 года компания PayPal подтвердила факт серьезного инцидента, связанного с безопасностью платформы PayPal Working Capital (PPWC). В отличие от обычного внешнего взлома, этот инцидент произошел из-за шестимесячной ошибки внутреннего кодирования, в результате которой конфиденциальные данные были раскрыты в период с июля по декабрь 2025 года.

Были ли украдены деньги?

Да, но воздействие было очень целенаправленным. PayPal подтвердила, что, хотя данные примерно 100 важных бизнес-аккаунтов были раскрыты, "небольшое число" этих пользователей совершили несанкционированные транзакции.

Хорошие новости? PayPal уже выплатила пострадавшим полную компенсацию. Если вы не видели странных списаний или не получали официального письма"Notice of Data Breach" (отправлено по почте около 10 февраля 2026 года), ваши средства, скорее всего, в безопасности.

Какие данные были раскрыты?

В утечке участвовали "статичные" идентификаторы, которые трудно изменить, что повышает долгосрочный риск кражи личности:

• номера социального страхования (SSN) и даты рождения
• Полные юридические и деловые имена
• Контактная информация (электронная почта, телефон, адрес).

Безопасно ли пользоваться PayPal?

Несмотря на заголовки, ответ "да", но с оговорками. Это не было полным крахом системы; основное платежное "хранилище" не было взломано. Уязвимость была изолирована от конкретного интерфейса кредитного приложения. PayPal остается лидером в области защиты "с нулевой ответственностью", что означает, что они, а не вы, несут финансовый удар за промахи в системе безопасности со своей стороны.

Необходимые "следующие шаги" для пользователей

Если вы пользуетесь PayPal, особенно для бизнеса, немедленно предпримите следующие четыре шага, чтобы обезопасить свой счет:

1. Следите за состоянием своего "оборотного капитала": Если вы подали заявку на кредит в конце 2025 года, вы находитесь в группе повышенного риска. Проверьте свою физическую почту на наличие письма из штаб-квартиры PayPal в Сан-Хосе.
2. Получите бесплатный кредитный мониторинг: Пострадавшие пользователи имеют право на два года бесплатного кредитного мониторинга Equifax Complete™ Premier. Вы должны зарегистрироваться до 30 июня 2026 года.
3. Перейдите на ключ безопасности: Откажитесь от двухфакторной аутентификации (2FA) на основе SMS. Используйте приложение Authenticator или физический ключ YubiKey, чтобы хакеры не смогли перехватить коды входа в систему.
4. Проверьте свою историю: Ищите "микротранзакции" (платежи менее 1,00 доллара) с середины 2025 года. Хакеры часто используют их, чтобы проверить, активна ли учетная запись, прежде чем попытаться совершить более крупную кражу.

Итог: Будьте осторожны с PayPal

Взлом 2026 - это отрезвляющее напоминание о том, что "человеческая ошибка" при обновлении программного обеспечения может быть не менее опасной, чем любой хакер. Однако, поскольку PayPal уже покрыл финансовые потери и устранил ошибку, нет необходимости закрывать свой счет - при условии, что вы не будете терять бдительность перед неизбежной волной фишинговых афер после этой новости.