Masivní únik dat z Paidwork: 23 milionů uživatelů přišlo o bankovní i osobní údaje

Dne 19. července 2026 byla mikropracovní platforma Paidwork přidána do databáze Have I Been Pwned (HIBP) poté, co byla na veřejnosti zveřejněna 11GB databáze obsahující záznamy o 23 272 765 unikátních uživatelích . Data byla údajně odcizena v březnu 2026 a nejprve nabízena k prodeji na fóru kyberzločinců, než byla začátkem července zveřejněna . Tento únik je obzvláště závažný, protože odhalil finanční údaje, které nelze resetovat – na rozdíl od hesla zůstává číslo bankovního účtu nebo datum narození trvale kompromitováno .

Jaké informace unikly

Uniklá databáze obsahuje širokou škálu osobních a finančních údajů :

• Osobní identifikátory: Celá jména, e-mailové adresy, telefonní čísla, domácí adresy, data narození, pohlaví, úroveň vzdělání a profilové fotografie.
• Finanční údaje: Čísla bankovních účtů, historie finančních transakcí, záznamy o výplatách a (u některých uživatelů) údaje o PayPal a adresy kryptoměnových peněženek.
• Přihlašovací údaje k účtům: Hesla hashovaná pomocí bcrypt (silný, pomalý hash), dále IP adresy a informace o zařízení.
• Data platformy: Osobní zájmy a podrobnosti o uživatelském profilu.

Troy Hunt poznamenal, že přibližně 35 % e-mailových adres bylo již v HIBP z předchozích úniků a že hesla hashovaná bcryptem – i když nejsou v plaintextu – jsou jediným polem, které se útočníci mohou realisticky pokusit prolomit offline .

Časová osa: Jak byla data odcizena a zveřejněna

Datum	Událost
Březen 2026	Hackerové tvrdí, že získali databázi Paidwork a nabízejí ji k prodeji na undergroundovém fóru
2. dubna 2026	Hrozivý aktér "hackformetome" zveřejňuje údajnou databázi (22M+ záznamů, 11 GB) na velkém fóru na dark webu
26. května 2026	Služby monitorující narušení potvrzují, že databáze je skutečný produkční archiv
Začátek července 2026	Datový soubor je zveřejněn
19. července 2026	HIBP přidává únik do své databáze; Mozilla Monitor jej také uvádí

Rizika pro postižené uživatele

Kombinace finančních a osobních údajů v jediném souboru vytváří nebezpečný soubor útočných vektorů:

• Finanční podvod. Čísla bankovních účtů, údaje o PayPal a podrobnosti o kryptopeněženkách jsou přímo vystaveny, což uživatele vystavuje riziku neoprávněných transakcí, převzetí účtů a cílené krádeže .
• Phishing a sociální inženýrství. S kombinací jmen, e-mailových adres, telefonních čísel, domácích adres a historie transakcí v jedné databázi mohou útočníci vytvářet vysoce věrohodné phishingové e-maily, SMS zprávy nebo telefonáty, které se vydávají za Paidwork nebo finanční instituci .
• Credential stuffing (napadení hesly). Každý, kdo použil své heslo z Paidwork i na jiných stránkách, riskuje převzetí účtu na těchto platformách. Zatímco bcrypt hashování zpomaluje hromadné prolomení hesel, slabá nebo běžná hesla zůstávají zranitelná .

7 bezpečnostních kroků pro postižené uživatele

Pokud jste měli účet na Paidwork, podnikněte tyto kroky okamžitě:

1. Okamžitě změňte své heslo na Paidwork – a změňte stejné heslo na jakékoli jiné stránce, kde jste ho používali . Používejte pro každou službu unikátní, silné heslo.
2. Zapněte dvoufaktorové ověřování (2FA) na svém účtu Paidwork a na všech ostatních účtech, které to podporují. Preferujte autentizační aplikaci před 2FA přes SMS .
3. Pečlivě sledujte své finanční účty. Zkontrolujte bankovní účty, PayPal a kryptoměnové peněženky, zda na nich nedošlo k neoprávněným transakcím. Jakoukoli podezřelou aktivitu okamžitě nahlaste své bance nebo poskytovateli plateb .
4. Dejte si pozor na pokusy o phishing. Buďte obzvláště podezřívaví k nevyžádaným e-mailům, hovorům nebo textovým zprávám odkazujícím na Paidwork nebo vaše finanční účty. Neklikejte na odkazy v neočekávaných zprávách – místo toho přejděte přímo na oficiální web .

Shrnutí

Únik dat z Paidwork je jasnou připomínkou toho, že platformy gig economy drží bohatou směs osobních a finančních údajů, která je pro útočníky velmi cenná. Vzhledem k tomu, že mnoho odhalených typů dat – jako jsou čísla bankovních účtů a data narození – nelze změnit, riziko podvodů a phishingu přetrvá roky. Rychlé jednání k zabezpečení vašich účtů a sledování vašich financí je nejlepší obranou.