Sicherheitslücke bei PayPal
Codefehler entblößt sensible Kundendaten.

Ein simpler Programmfehler in der Working‑Capital‑Darlehens‑App von PayPal hat personenbezogene Daten von rund 100 Geschäftskunden offengelegt. Der Defekt steckte tief im System: Zwischen dem 1. Juli und 13. Dezember 2025 waren Namen, E‑Mail‑Adressen, Telefonnummern, Geschäftsadressen, Sozialversicherungsnummern und Geburtsdaten für Unbefugte einsehbar.

PayPal entdeckte die Panne am 12. Dezember 2025. Ein Fehler im Anwendungscode hatte die Daten offengelegt. Das Unternehmen zog den fehlerhaften Code umgehend zurück, änderte Passwörter und sicherte betroffene Konten.

Einige wenige Kunden erlitten unbefugte Abbuchungen, die PayPal vollständig erstattete.