PayPal: Brecha de seguridad expuso datos de usuarios

Fuentes: PayPal discloses data breach that exposed user info for 6 months

PayPal ha notificado a sus clientes sobre una brecha de seguridad que expuso información personal sensible durante casi seis meses, desde el 1 de julio hasta el 13 de diciembre de 2025. El incidente, descubierto el 12 de diciembre de 2025, se originó por un error en la aplicación de préstamos PayPal Working Capital (PPWC) y afectó a un número reducido de usuarios. La información comprometida incluyó nombres, direcciones de correo electrónico, números de teléfono, direcciones de negocio, números de la Seguridad Social, fechas de nacimiento y otros datos personales. PayPal corrigió el error de código inmediatamente después de descubrir la brecha y ha emitido reembolsos a los clientes afectados por transacciones no autorizadas. La empresa está ofreciendo a los usuarios afectados dos años de monitoreo de crédito y servicios de restauración de identidad a través de Equifax. Este incidente se suma a otros problemas de seguridad anteriores, incluyendo una brecha en 2022 que afectó a 35.000 cuentas y una multa de 2 millones de dólares impuesta por el estado de Nueva York por incumplimiento de las regulaciones de ciberseguridad. PayPal ha restablecido las contraseñas de las cuentas afectadas y ha instado a los usuarios a estar atentos a posibles ataques de phishing.