23 millioner Paidwork-brugere ramt af kæmpe datalæk: Bankoplysninger og personlige data på afveje

Den 19. juli 2026 blev mikrojobplatformen Paidwork tilføjet til datalæksdatabasen Have I Been Pwned (HIBP), efter at en 11 GB stor database med oplysninger om 23.272.765 unikke brugere blev offentligt tilgængelig på nettet . Dataene blev angiveligt stjålet i marts 2026 og blev først sat til salg på et cyberkriminalitetsforum, før de blev offentliggjort i begyndelsen af juli . Dette læk er særligt alvorligt, fordi det indeholder finansielle data, der ikke kan ændres – i modsætning til en adgangskode kan et bankkontonummer eller en fødselsdato ikke bare nulstilles .

Hvilke oplysninger blev lækket?

Den eksponerede database indeholder en bred vifte af personlige og finansielle oplysninger :

• Personlige identifikatorer: Fulde navne, e-mailadresser, telefonnumre, hjemmeadresser, fødselsdatoer, køn, uddannelsesniveau og profilbilleder.
• Finansielle data: Bankkontonumre, transaktionshistorik, udbetalingsoplysninger og (for nogle brugere) PayPal-oplysninger og adresser på kryptovaluta-punge.
• Kontolegitimation: Adgangskoder hashet med bcrypt (en stærk, langsom hash-funktion) samt IP-adresser og enhedsoplysninger.
• Platformdata: Personlige interesser og brugerprofildetaljer.

Troy Hunt, grundlæggeren af HIBP, bemærkede, at omkring 35 % af e-mailadresserne allerede var i HIBP fra tidligere læk, og at de bcrypt-hashede adgangskoder – selvom de ikke er i klartekst – er det eneste felt, som angribere realistisk set kan forsøge at knække offline .

Tidslinje: Sådan blev data stjålet og lækket

Dato	Hændelse
Marts 2026	Hackere hævder at have fået fat i Paidworks database og sætter den til salg på et undergrundsforum
2. april 2026	Trusselsaktøren "hackformetome" poster den påståede database (22M+ poster, 11 GB) på et stort dark web-forum
26. maj 2026	Databasen bekræftes som et ægte produktionsarkiv af overvågningstjenester
Tidligt i juli 2026	Datasættet gøres offentligt tilgængeligt
19. juli 2026	HIBP tilføjer lækket til sin database; Mozilla Monitor noterer det også

Risici for berørte brugere

Kombinationen af finansielle og personlige data i ét enkelt læk skaber en farlig række af angrebsvektorer:

• Finansielt bedrageri. Bankkontonumre, PayPal-oplysninger og kryptoadresser er direkte eksponeret, hvilket udsætter brugere for risiko for uautoriserede transaktioner, overtagelse af konti og målrettet tyveri .
• Phishing og social engineering. Med navne, e-mailadresser, telefonnumre, hjemmeadresser og transaktionshistorik samlet i ét datasæt kan angribere skabe yderst overbevisende phishing-e-mails, SMS-beskeder eller opkald, der udgiver sig for at være Paidwork eller en finansiel institution .
• Credential stuffing. Alle, der har genbrugt deres Paidwork-adgangskode på andre sider, risikerer, at disse konti også bliver overtaget. Selvom bcrypt-hash gør masseknækning af adgangskoder langsom, er svage eller almindelige adgangskoder stadig sårbare .
• Identitetstyveri. Kombinationen af fuldt navn, fødselsdato, adresse, telefonnummer og finansielle data er tilstrækkelig til identitetssvig i mange lande .

7 sikkerhedsråd til berørte brugere

Hvis du har haft en Paidwork-konto, bør du handle med det samme:

1. Skift din Paidwork-adgangskode med det samme – og skift den samme adgangskode på andre sider, hvor du har genbrugt den . Brug en unik og stærk adgangskode til hver tjeneste.
2. Aktivér tofaktor-godkendelse (2FA) på din Paidwork-konto og alle andre konti, der understøtter det. Brug helst en autentificerings-app frem for SMS-baseret 2FA .
3. Hold nøje øje med dine finansielle konti. Tjek bankkonti, PayPal og kryptovaluta-punge for uautoriserede transaktioner. Anmeld straks mistænkelig aktivitet til din bank eller betalingsudbyder .
4. Vær på vagt over for phishing-forsøg. Vær ekstra mistænksom over for uopfordrede e-mails, opkald eller beskeder, der henviser til Paidwork eller dine finansielle konti. Klik ikke på links i uventede beskeder – naviger i stedet direkte til den officielle hjemmeside .
5. Tjek, om din e-mail var i lækket på haveibeenpwned.com .
6. Overvej at indføre en kreditspærring eller svindeladvarsel hos de store kreditoplysningsbureauer (som Experian, der også opererer i Danmark), især fordi bankkontonumre er eksponeret . I Danmark kan du kontakte din bank for at få rådgivning om forebyggelse af misbrug.
7. Kør et doxxing-eksponeringsscan (f.eks. DoxxScan) for at kortlægge, hvilke af dine brugernavne, e-mails og telefonnumre, der er forbundet i de lækkede data .

Bundlinje

Paidwork-lækket er en skarp påmindelse om, at gig-økonomi-platforme besidder en rig blanding af personlige og finansielle data, der er yderst værdifulde for angribere. Da mange af de eksponerede datatyper – såsom bankkontonumre og fødselsdatoer – ikke kan ændres, vil risikoen for svindel og phishing vare i årevis. At handle hurtigt for at sikre dine konti og overvåge din økonomi er det bedste forsvar.