Des entreprises clientes de PayPal Working Capital, le service de prêt de PayPal utilisé par des professionnels, sont concernées par une exposition de données qui a duré de juillet à décembre 2025. Seul un « petit nombre » de clients aurait été affecté, dont certains en France. L'incident, lié à une faille de sécurité, est confirmé.
Des emprunteurs professionnels de PayPal concernés
Les personnes touchées ne sont pas l'ensemble des utilisateurs de PayPal, mais des clients du service de prêt Working Capital, destiné aux entreprises. L'incident est seulement décrit comme concernant un « petit nombre » de clients. L'exposition s'est étendue sur environ six mois, de juillet à décembre 2025, ce qui laisse une longue période pendant laquelle ces informations étaient accessibles.
Un numéro de sécurité sociale parmi les données exposées
Les données concernées associent l'identité de la personne (nom, date de naissance) à ses coordonnées : adresse électronique, numéro de téléphone et adresse postale. Elles comprennent aussi des données professionnelles, un historique de transactions et un numéro de sécurité sociale. Elles touchent donc à la fois la sphère personnelle et l'activité de l'entreprise.
Pour les clients concernés, ce croisement est sensible. Un numéro de sécurité sociale accompagné d'une date de naissance et d'une adresse facilite l'usurpation d'identité. L'historique de transactions et les informations sur l'entreprise permettent en outre de rédiger des messages très crédibles se faisant passer pour PayPal, par exemple au sujet du prêt ou d'une échéance.
Détails techniques :
- Service concerné : PayPal Working Capital (PPWC), prêt utilisé par des entreprises
- Exposition de données de juillet à décembre 2025
- Clients affectés décrits comme un « petit nombre », dont en France
- Incident classé comme faille de sécurité
Données concernées :
- Nom
- Date de naissance
- Adresse email
- Numéro de téléphone
- Adresse postale
- Numéro de sécurité sociale
- Historique de transactions
- Données professionnelles
Mentions :
Statut Fuites Infos : Confirmée