PayPal condamné à une amende par New York pour défaillances en matière de cybersécurité

Jonathan Stempel - Reuters - 23/01
PayPal paiera une amende civile de 2 millions de dollars pour des failles de cybersécurité qui ont conduit à la divulgation des numéros de sécurité sociale de ses clients fin 2022, a annoncé jeudi le département des services financiers de l'État de New York.
  • Les numéros de sécurité sociale des clients ont été dévoilés
  • Les cybercriminels ont utilisé le « credential stuffing » pour visualiser les données
  • PayPal a amélioré sa sécurité et a coopéré avec une enquête réglementaire
NEW YORK, 23 janvier (Reuters) - PayPal (PYPL.O) ouvre un nouvel onglet et paiera une amende civile de 2 millions de dollars pour des failles de cybersécurité qui ont conduit à la divulgation des numéros de sécurité sociale de ses clients fin 2022, a annoncé le ministère des Finances de l'État de New York. Les services ont déclaré jeudi.
Adrienne Harris, directrice des services financiers de New York, a déclaré qu'une enquête menée par son bureau a révélé que PayPal n'avait pas utilisé de personnel qualifié pour gérer les fonctions clés de cybersécurité ni fourni une formation adéquate pour faire face aux risques de cybersécurité.
Cela a laissé les noms, dates de naissance et numéros de sécurité sociale appartenant aux clients de la société de paiement numérique basée à San Jose, en Californie, facilement accessibles aux cybercriminels pendant environ sept semaines, a-t-elle déclaré.
PayPal a coopéré à l'enquête. ...
[Courte citation de 8% de l'article original]