رفعت PayPal دعوى قضائية ضد خرق البيانات الذي أثر على 35000 مستخدم

في ديسمبر 2022 ، أعلنت PayPal عن خرق للبيانات ، لكنها زعمت أن بيانات اعتماد تسجيل الدخول المستخدمة في الهجوم لم يتم الحصول عليها من شبكتها.

عملاق الدفع عبر الإنترنت PayPal في حالة ساخنة مرة أخرى ، هذه المرة بسبب خرق للبيانات كشف المعلومات الشخصية والمالية لما يقرب من 35000 فرد. دعوى جماعية مقترحة رفعها المدعيان آشلي بيلارد وديستني روكر تدعي أن إهمال الشركة هو السبب في حادثة ديسمبر 2022.

تجدر الإشارة إلى أنه ،  في 19 يناير 2023 ، بدأ PayPal في الاتصال بما يقرب من 35000 مستخدم بإشعار بخرق البيانات ، موضحًا أن حساباتهم قد تم اختراقها بين 6 و 8 ديسمبر 2022.

بينما كان PayPal سريعًا في تحديد الخرق واحتوائه بمجرد حدوثه ، استغرق التحقيق ما يقرب من أسبوعين ليكتمل. خلال هذا الوقت ، أكدت الشركة أن المتسللين تمكنوا من الوصول إلى حسابات المستخدمين باستخدام بيانات اعتماد صالحة ، على الرغم من أنهم نفوا أن يكون ذلك نتيجة لخرق في أنظمتهم.

وفقًا لـ PayPal ، لم يكن هناك دليل يشير إلى أنه تم الحصول على بيانات اعتماد المستخدم مباشرة منهم ، لكن الشركة تتخذ جميع الخطوات اللازمة لضمان سلامة وأمن حسابات مستخدميها. تم نصح المستخدمين المتأثرين بإعادة تعيين كلمات المرور الخاصة بهم وتمكين المصادقة الثنائية (2FA) كإجراء وقائي.

وفقًا للشكوى ، فشلت PayPal في تنفيذ تدابير الأمان الأساسية أو الامتثال لمعايير وإرشادات حماية بيانات الصناعة التي وضعتها لجنة التجارة الفيدرالية. نتيجة لذلك ، تم الكشف عن معلومات حساسة بما في ذلك الأسماء والعناوين وأرقام الضمان الاجتماعي وأرقام التعريف الضريبية وتواريخ الميلاد.

وفقًا لتقرير بلومبرج ، تم رفع الدعوى في المحكمة الجزئية الأمريكية للمنطقة الشمالية من كاليفورنيا يوم الخميس. إذا استمرت القضية كإجراء جماعي ، فمن المحتمل أن تمثل الآلاف من الأفراد المتضررين الذين يسعون للحصول على تعويضات من PayPal.

في عام 2022 ، ورد أن لدى PayPal قاعدة مستخدمين تبلغ 435 مليون مستخدم ، بما في ذلك المستخدمين الذين أجروا معاملة واحدة على الأقل خلال العام. يشهد عملاق الدفع عبر الإنترنت زيادة مطردة في قاعدة مستخدميه ، مع اعتماد المزيد والمزيد من الأشخاص على خدماته في المعاملات الرقمية.

ومع ذلك ، مع هذه الدعوى القضائية الجديدة ، تخضع الشركة مرة أخرى للتدقيق بسبب معالجتها للبيانات الحساسة وفشلها في حماية خصوصية مستخدميها.