PayPal bekräftar att en kodbugg i PayPal Working Capital gjorde att kunduppgifter var exponerade mellan 1 juli och 13 december 2025. Det gäller företagare som använt bolagets finansieringstjänst.
Enligt PayPal kunde namn, e-post, telefonnummer, företagsadress, personnummer och födelsedatum nås under perioden. Kombinationen av uppgifter gör det lättare för bedragare att skapa trovärdiga phishingmejl och kapa konton.
PayPal uppger att ett fåtal kunder drabbades av obehöriga transaktioner. Åtkomsten stoppades, drabbade ersattes och lösenord återställdes. Den felaktiga koden har sedan dess tagits bort.
PayPal erbjuder nu två års gratis kreditövervakning via Equifax och uppmanar användare att vara extra försiktiga med mejl och länkar.