شركة «PayPal» تؤكد تعرضها لاختراق الكترونى استمر 6 أشهر

فينتك جيت: مصطفى عيد

كشفت شركة PayPal عن تعرض بيانات حساسة لعملائها للاطلاع غير المقصود لمدة ستة أشهر، نتيجة خلل برمجي في تطبيق قروض «Working Capital». كما أدى إلى انكشاف معلومات شخصية شديدة الحساسية، بينها أرقام الضمان الاجتماعي.

وبحسب التقرير، سمح الخطأ البرمجي — الذي استمر من يوليو حتى ديسمبر 2025 — بوصول أطراف غير مصرح لها إلى بيانات العملاء دون الحاجة إلى اختراق الأنظمة أو تجاوز الجدران الأمنية. في حادثة تؤكد أن أخطاء البرمجة قد تمثل خطراً يوازي الهجمات السيبرانية المتقدمة.

واكتشفت الشركة الخلل في 12 ديسمبر 2025، وتمت معالجته خلال 24 ساعة، غير أن نحو 100 عميل كانوا قد تعرضوا لانكشاف بياناتهم خلال تلك الفترة. وشملت المعلومات المتأثرة أسماء العملاء، وأرقام الضمان الاجتماعي، وتواريخ الميلاد، والبريد الإلكتروني، وأرقام الهواتف، إلى جانب عناوين الأعمال.

وأشار التقرير إلى أن أنظمة الشركة لم تتعرض للاختراق بالمعنى التقليدي، إذ لم يحتج المهاجمون إلى كسر التشفير أو تجاوز الحماية. بل نتجت المشكلة عن كود خاطئ داخل واجهة تطبيق القروض ترك البيانات متاحة عبر مسار استخدام عادي.

الهوية الحساسة

ويرى محللون أمنيون أن هذا النوع من الثغرات المرتبطة بمنطق التطبيقات يمثل خطراً خاصاً، إذ يتيح الوصول إلى بيانات الهوية الحساسة من خلال رحلة استخدام طبيعية للعميل. ما يمنح المهاجمين مساراً سريعاً لتحقيق مكاسب.

ورغم محدودية نطاق الحادثة مقارنة بحجم قاعدة مستخدمي «PayPal» البالغة نحو 434 مليون مستخدم، فإن حساسية البيانات المسربة — خاصة أرقام الضمان الاجتماعي — تجعل التأثير بالغ الخطورة. وأفادت الشركة بأن بعض العملاء المتضررين رصدوا معاملات غير مصرح بها، لكنها قامت برد الأموال كاملة.

كما أعلنت «PayPal» توفير خدمة مراقبة ائتمانية لمدة عامين عبر شركة Equifax للعملاء المتأثرين. نظراً لأن بيانات الهوية الأساسية لا يمكن تغييرها بسهولة مثل كلمات المرور.

وتأتي هذه الواقعة بعد حادثة أمنية سابقة تعرضت لها الشركة في ديسمبر 2022، عندما أدت هجمات تعتمد على تسريب بيانات تسجيل الدخول إلى اختراق نحو 35 ألف حساب. وهي الواقعة التي انتهت بتسوية بلغت 2 مليون دولار مع ولاية نيويورك في يناير 2025 بسبب عدم الامتثال لمتطلبات الأمن السيبراني.

ورغم أن الحادثة الأخيرة طالت عدداً محدوداً من العملاء، فإن خبراء يرون أن خطورة تسرب بيانات الهوية المالية تفوق مسألة الحجم. كما يثير تساؤلات متجددة حول قدرة الشركة على كسر نمط الحوادث الأمنية المتكررة وتعزيز منظومة الحماية لديها.

• «شركة paypal» العالمية للمدفوعات تحقق 7.8 مليار دولار إيرادات خلال الربع الرابع 2025
• «شركة PayPal» تتجه للتحول إلى بنك رقمي متكامل بعد التقدم بطلب للحصول على رخصة مصرفية في الولايات المتحدة
• «شركة PayPal» تراهن على العملات المستقرة لتحديث المدفوعات ومواجهة المنافسة