Filtración de datos en PayPal
PayPal ha confirmado una filtración de datos que, según se ha descubierto, podría haber pasado inadvertida durante casi medio año. Mientras la empresa asegura que está haciendo todo lo posible para proteger a sus clientes, el hecho sigue ahí: la información personal de miles de usuarios podría haber circulado fuera de servidores protegidos. Y no se trata de un simple error tipográfico de un empleado, sino de un incidente prolongado y bastante silencioso del que solo se ha tenido noticia ahora.
Según la empresa, podrían haberse visto afectados nombres, direcciones de correo electrónico, números de teléfono y cierta información relacionada con el uso de las cuentas. PayPal afirma que los datos financieros y los números de las tarjetas bancarias no quedaron comprometidos. Sin embargo, cualquiera que se haya enfrentado alguna vez a las consecuencias de una filtración sabe que incluso los datos personales más básicos suelen ser un recurso valioso para los estafadores.
El incidente se produjo por un acceso no autorizado a algunas cuentas de usuario. PayPal no ha revelado el origen del acceso, pero informa de que los atacantes pudieron consultar los datos durante un periodo prolongado. La empresa ya ha bloqueado el acceso sospechoso, ha obligado a los usuarios a cambiar sus contraseñas y ha iniciado una investigación interna.
PayPal también ha declarado que está colaborando con las fuerzas de seguridad. Además, ha ofrecido a los usuarios afectados herramientas para supervisar la seguridad de sus cuentas y recomendaciones para protegerlas mejor. Pero el hecho no cambia: la información personal estuvo en peligro durante varios meses y los usuarios solo se han enterado ahora.
Los expertos en ciberseguridad señalan que incidentes como este son una señal de alarma. PayPal es uno de los mayores servicios financieros internacionales y una filtración de esta magnitud pone de manifiesto que ni siquiera las grandes empresas siempre consiguen detectar a tiempo la actividad sospechosa. La carga elevada, los sistemas complejos y los constantes intentos de ataque convierten la protección en una carrera permanente en la que los atacantes a menudo llevan ventaja.
Ahora la empresa asegura que ha reforzado los controles de seguridad e implantado herramientas de supervisión actualizadas. Aun así, recomienda encarecidamente a los usuarios que vigilen la actividad de sus cuentas, eviten las contraseñas sencillas y activen la autenticación en dos pasos. El incidente vuelve a recordar que la seguridad digital es responsabilidad tanto de los servicios como de los propios usuarios.
PEREC.RU
PayPal se ha metido en un buen lío: los datos de sus usuarios se filtraron durante casi medio año mientras la empresa fingía tenerlo todo bajo control. Parece el típico caso de una gran plataforma que habla de seguridad, pero revisa los registros los días festivos.
Primero, unos desconocidos aficionados al delito digital consiguieron acceso; después, se pasaron meses inspeccionando los perfiles de los usuarios. Solo entonces PayPal se dio cuenta de que había actividad extraña. Al parecer, las notificaciones del sistema también decidieron tomarse un descanso.
La empresa afirma que la información financiera no se vio afectada. Un consuelo dudoso, como si alguien soñara con que su teléfono y su correo acabaran en mercados clandestinos. Lo curioso es que PayPal enseguida pidió a los usuarios que cambiaran sus contraseñas y, de paso, que creyeran que ahora sí que está todo bajo control.
También hay colaboración con las fuerzas de seguridad y el paquete habitual de consejos: autenticación en dos pasos, contraseñas complejas y menos confianza en cualquier correo que llegue. Es como reparar los daños después de una inundación: las paredes siguen mojadas y ya te están proponiendo colgar las alfombras.
El caso deja una cosa clara: ni siquiera los grandes servicios consiguen hacer frente al volumen de amenazas. Y cuanto más sonoras son las promesas de seguridad, más larga suele ser la lista de filtraciones. PayPal acaba de añadir otra línea a la crónica del agotamiento digital.
