PayPal ha confirmado que durante seis meses, algunos de los datos de sus clientes han quedado expuestos. Al parecer, el incidente ha tenido como origen un error en su sistema de préstamos PayPal Working Capital.

La investigación inicial del caso por parte de la empresa apunta a un fallo de la aplicación o un proceso interno, y no tanto a un ataque externo.

El tipo de datos que han estado potencialmente expuestos son considerados de 'alta sensibilidad'. Se trata de fechas de nacimiento e identificadores SSN (un código otorgado a ciudadanos estadounidenses para rastrear ingresos, pagar impuestos o solicitar créditos).

Aunque este tipo de exposición no implica necesariamente que los datos hayan sido utilizados por terceras personas, aumenta significativamente el riesgo de suplantación o phishing en el caso de que posibles delincuentes los combinen con otras filtraciones o ingeniería social.

PayPal no ha confirmado de momento el número de cilentes que han podido verse afectados por la exposición, las fechas concretas del incidente, ni si terceras personas han accedido a los datos.