Cada vez usamos menos el dinero en metálico: primero fue el predominio de las tarjetas bancarias pero incluso estas ceden terreno con cada día que pasa a los métodos de pago aún más digitales.
Las apps y servicios de pago no son desconocidas para prácticamente nadie ya, y en este sentido muy pocas pueden compararse a PayPal, todo un coloso del comercio internacional que puede usarse en innumerables plataformas internacionales como pago por compras y servicios.
Desde la propia Amazon a Steam en PC, pasando por infinidad de servicios tanto de uso habitual como mucho más nicho: es difícil encontrar tiendas o plataformas online en las que no podamos pagar con PayPal.
Un error de medio año
Sin embargo, incluso una herramienta así de popular y poderosa puede tener sus fallos. Recientemente la propia PayPal notificó a varios de sus clientes que había habido un error en uno de sus productos, la solicitud de préstamo PayPal Working Capital o PPWC, que permitía a las empresas que cumplían las condiciones establecidas acceder a un anticipo en efectivo, siempre en función de su historial de ventas en la plataforma.
Este error fue descubierto a finales del año pasado, concretamente el 12 de diciembre de 2025, y supuso la fuga potencial de datos confidenciales de clientes durante más de cinco meses: entre el 1 de julio y el 13 de diciembre, ambos días incluidos.
¿Qué información quedó expuesta? Según PayPal, se revelaron nombres de usuario con sus correspondientes direcciones de correo electrónico, números de teléfono, direcciones comerciales, fechas de nacimiento y números de Seguro Social o SSN.
Esto supone, evidentemente, un fallo garrafal en la seguridad de una plataforma como PayPal, que como cualquier pasarela o app de pago debe priorizar la seguridad de sus datos y transacciones por delante de todo lo demás.
Transacciones no autorizadas para algunas cuentas afectadas
Estos datos podrían no ser tan graves de forma individual y por sí solos, pero filtrados en conjunto tienen un potencial enorme de riesgo para los usuarios afectados. Con ellos, enviar correos de phishing (suplantación de identidad) más convincentes que nunca no es difícil, disparando así las probabilidades de que algunos usuarios caigan en la trampa y revelen su mail y contraseña para iniciar sesión, lo que daría al atacante malintencionado acceso a su dinero y métodos de pago en PayPal.
Es más, este mismo error de seguridad habría permitido a los atacantes llegar a acceder a los fondos de algunos clientes de la plataforma, con la propia PayPal informando de que «algunos clientes experimentaron transacciones no autorizadas en sus cuentas«.
Dado que no se menciona una cifra concreta, este «algunos» podría significar muchas cosas, aunque la propia PayPal hace hincapié en el correo enviado en que el acceso malicioso a estos atacantes ya fue revocado y en que las víctimas afectadas recibieron un reembolso, además de restablecerse todas las contraseñas para que la intrusión no pudiera repetirse.
El código que provocó este fallo de seguridad también se ha reparado, evidentemente, con lo que en principio todo el daño ha sido reparado y los afectados han sido contactados.
Parece que se trata de un problema que ha afectado principalmente a empresas que usan PayPal y no tanto a particulares, pero si tienes una cuenta en la plataforma no está de más revisar tus datos y últimos movimientos solo por estar seguro. De hecho, es algo que debería hacerse siempre de forma regular.
Además, PayPal ha ofrecido dos años de servicios gratuitos de monitoreo de crédito y restauración de identidad mediante Equifax, una práctica que suele repetirse cuando aparecen problemas de este tipo.
Si te ves afectado por un caso como este, lo primero siempre es cambiar tu contraseña tanto en la plataforma afectada como en todas las que compartieran credenciales con ella. A menudo usamos el mismo mail y contraseña para múltiples plataformas porque es más fácil de recordar y son muchas, pero lo mejor es utilizar siempre contraseñas distintas, que puedes apuntar en una libreta en casa, nunca en formato digital.