O PayPal começou a comunicar clientes sobre um incidente de segurança envolvendo seu serviço de empréstimos Working Capital. Segundo a empresa, uma alteração de software deixou dados pessoais acessíveis por cerca de cinco meses e meio, entre julho e dezembro de 2025.
As informações expostas incluem número de identificação social, nome, e-mail e data de nascimento de usuários que solicitaram crédito pela plataforma. O problema foi identificado em 12 de dezembro e corrigido no dia seguinte após a reversão do código que originou a falha.
De acordo com a companhia, não houve invasão externa. A vulnerabilidade foi provocada por um erro interno de programação que permitiu acesso indevido a dados que deveriam permanecer protegidos. Durante o período, foram detectadas transações não autorizadas em algumas contas, posteriormente ressarcidas.
Como medida preventiva, o PayPal passou a oferecer dois anos de monitoramento de crédito gratuito por meio da Equifax para os clientes impactados.
O episódio ocorre após outro caso envolvendo dados de usuários alguns anos antes, também ligado a problemas de implementação tecnológica. Na ocasião, autoridades regulatórias apontaram falhas em procedimentos de segurança, o que levou a empresa a reforçar autenticação multifator e sistemas de verificação.
Especialistas recomendam que usuários que tenham solicitado empréstimo na plataforma durante o período acompanhem relatórios de crédito e considerem ativar alertas de fraude ou bloqueio preventivo em serviços de proteção financeira.
O novo incidente aumenta a atenção sobre as práticas de segurança digital da empresa, que também enfrenta processos judiciais relacionados a investidores nos Estados Unidos.
*Da Agência: Fonte Exclusiva