Společnost PayPal nedávno začala rozesílat oznámení tisícům uživatelů, kteří byli postiženi únikem dat. K narušení došlo v důsledku útoků typu credential stuffing, které umožnily neoprávněný přístup k uživatelským účtům.

V důsledku těchto útoků mohlo dojít k vyzrazení některých osobních údajů. Je důležité, aby uživatelé podnikli nezbytné kroky k ochraně svých údajů a sledovali své účty, zda na nich nedochází k podezřelým aktivitám. Událost by se měla týkat cca 35 tisíc účtů.

Zároveň oznámení o data breach oznámila svým zákazníkům společnost Sodexo Benefits & Reward. Podrobnosti zatím nezveřejnila, ale údajně by součástí úniku měly být i osobní údaje. Společnost tuto událost oznámila Úřadu pro ochranu osobních údajů. Za pár měsíců by tato událost měla pro společnost dopad nejen dle GDPR, ale i dle schválené směrnice NIS2.

Podrobnosti připravujeme.

Petr Gondek