PayPal Working Capital 發生安全漏洞，約 100 名用戶資料外洩
1 篇報導 · 首次偵測 2026-02-24 · 最後活動 2026-02-24
PayPal Working Capital（PPWC）是 PayPal 旗下提供商家營運資金融通的貸款服務，申請流程會蒐集身分與財務相關資料。此次事件涉及個人識別資訊（PII）被其他申請者看見，凸顯金融科技平台即使未遭駭客入侵，系統錯誤仍可能造成隱私與詐騙風險。
PayPal 表示，PPWC 貸款申請系統於 2025 年 7 月至 12 月間發生技術錯誤，導致約 100 名客戶的個人識別資訊外洩。公司已向受影響用戶寄發通知，並強調事件源自特定申請系統的安全疏漏，PayPal 核心系統並未遭到入侵。
全部報導
1 篇原始報導馬克翻舊帳
這個事件的歷史脈絡PayPal 因程式碼錯誤導致資料外洩及未授權交易
PayPal Working Capital 是 PayPal 面向小型企業、依未來交易金流提供融資的服務，貸款申請資料集中姓名、聯絡方式、社會安全號碼與出生日期等敏感資訊。此次並非系統遭駭，而是程式碼錯誤造成資料暴露，凸顯金融科技業者保護商業客戶個資與帳戶安全的重要性。
PayPal 於2025年12月12日發現錯誤，資料暴露期間為7月1日至12月13日，約100名客戶可能受影響，少數帳戶出現未授權交易。公司在2026年2月10日發函揭露事件，已修正錯誤、重設密碼並退款，另透過 Experian 提供兩年免費信用監測；損失金額未公布。
訂閱馬克雷達週報
每週五，本週最強訊號送進收件匣。隨時一鍵退訂。