PayPal因「錯誤程式碼」遭駭客攻擊，資料洩露引發未授權支付風波！

・ 2026 年 02 月 24 日

PayPal因內部系統故障導致客戶資料外洩，並出現未授權交易。公司已退款並提供免費信用監控服務。

PayPal近期經歷了一次重大的安全漏洞，該事件源於其小型企業貸款部門的程式碼錯誤，導致部分客戶資金被駭客盜取。根據PayPal在2月10日發出的違規通報信函，該漏洞自去年12月12日被發現後，影響了從7月到12月間的一些使用者，其個人識別資訊(PII)包括姓名、電子郵件地址、電話號碼及社會安全號等敏感資料均受到曝光。

專家Tracy Goldberg指出，金融科技平臺近來成為網路攻擊的主要目標，尤其是涉及貸款申請的機密資料。儘管PayPal表示只有少數客戶受影響，但仍然對這些客戶進行了全額退款，並提供兩年的免費信用監控服務，以彌補損失。此外，公司還加強了安全控制措施，並要求受影響客戶在下次登入時更改密碼。

此次事件恰逢PayPal面臨業績下滑和高層變動，CEO Alex Chriss被解僱，新任CEO Enrique Lores將於3月1日上任。隨著市場競爭激烈，特別是在小型企業貸款領域，PayPal亟需改善財務表現以應對挑戰。不過，這一安全事故無疑使其處境更加艱難。

值得注意的是，PayPal並非唯一遭遇資料洩露的金融科技公司。今年早些時候，區塊鏈貸款商Figure Technology Solutions也報告說，約100萬名客戶的帳戶資訊被洩露，而另一家金融科技公司Betterment同樣遭遇類似問題，暴露了140萬消費者的資料。此類事件突顯了金融機構在保護客戶資訊方面所面臨的重大挑戰與風險。