Datenpanne bei Paidwork: 23 Millionen Nutzer betroffen – Bankdaten und Passwörter geleakt

Welche Daten genau gestohlen wurden

Der Datensatz enthält eine breite Palette persönlicher und finanzieller Informationen :

• Persönliche Identifikatoren: Vollständige Namen, E-Mail-Adressen, Telefonnummern, Privatanschriften, Geburtsdaten, Geschlecht, Bildungsniveau und Profilbilder.
• Finanzdaten: Bankkontonummern, Transaktionshistorien, Auszahlungsaufzeichnungen, bei einigen Nutzern auch PayPal-Details und Kryptowährungsadressen.
• Zugangsdaten: Mit bcrypt gehashte Passwörter (ein starker, langsamer Hash-Algorithmus) sowie IP-Adressen und Geräteinformationen.
• Plattformdaten: Persönliche Interessen und Profilinformationen.

Troy Hunt, Betreiber von HIBP, merkte an, dass etwa 35 % der E-Mail-Adressen bereits aus früheren Vorfällen in HIBP bekannt waren. Positiv zu werten ist, dass die Passwörter nur als bcrypt-Hashes vorliegen – ein direkter Zugriff auf die Klartextpasswörter ist für Angreifer nur in sehr aufwendigen Offline-Angriffen möglich .

Chronologie des Vorfalls

Welche Risiken für betroffene Nutzer bestehen

• Finanzbetrug: Bankkontonummern, PayPal-Informationen und Kryptowährungsadressen sind direkt exponiert. Unberechtigte Transaktionen, Kontoübernahmen und gezielte Diebstähle sind möglich .
• Phishing und Social Engineering: Mit Namen, E-Mail-Adressen, Telefonnummern und Transaktionshistorien in einer Hand können Angreifer äußerst überzeugende Phishing-E-Mails, SMS oder Anrufe verfassen, die vorgeben, von Paidwork oder einem Finanzinstitut zu stammen .
• Credential Stuffing: Nutzer, die ihr Paidwork-Passwort auch auf anderen Seiten verwendet haben, müssen damit rechnen, dass ihre Konten dort übernommen werden. Zwar erschwert bcrypt das massenhafte Knacken von Passwörtern, aber schwache oder häufig verwendete Kennwörter bleiben verwundbar .
• Identitätsdiebstahl: Die Kombination aus vollständigem Namen, Geburtsdatum, Adresse, Telefonnummer und Finanzdaten reicht in vielen Ländern für Identitätsbetrug aus .

Empfohlene Schutzmaßnahmen für betroffene Nutzer

1. Passwort sofort ändern – und zwar nicht nur bei Paidwork, sondern auch auf allen anderen Diensten, auf denen dasselbe Passwort verwendet wurde . Nutzen Sie für jeden Dienst ein eigenes, sicheres Passwort.

2. Zwei-Faktor-Authentifizierung (2FA) aktivieren – sowohl bei Paidwork als auch bei allen anderen wichtigen Konten. Bevorzugen Sie eine Authenticator-App gegenüber SMS-basierten Verfahren .

3. Finanzkonten genau überwachen. Prüfen Sie regelmäßig Ihre Bankkonten, PayPal- und Kryptowährungskonten auf unberechtigte Transaktionen. Melden Sie verdächtige Aktivitäten sofort Ihrer Bank oder Ihrem Zahlungsdienstleister .

4. Vorsicht bei Phishing-Versuchen. Seien Sie besonders misstrauisch gegenüber unerwarteten E-Mails, Anrufen oder Nachrichten, die Bezug auf Paidwork oder Ihre Finanzdaten nehmen. Klicken Sie nicht auf Links in verdächtigen Nachrichten – navigieren Sie stattdessen direkt zur offiziellen Website .

5. Prüfen Sie, ob Ihre E-Mail-Adresse betroffen ist: Auf der Webseite haveibeenpwned.com können Sie das kostenlos überprüfen .

6. Betrugswarnung oder Kreditsperre einrichten: Für Nutzer in den USA ist es ratsam, eine Betrugswarnung oder eine Kreditsperre bei den großen Auskunfteien (Equifax, Experian, TransUnion) einzurichten – insbesondere, da Bankkontonummern betroffen sind . Für Deutschland und Österreich ist eine entsprechende Betrugswarnung bei der Schufa oder Boniversum zu empfehlen.

7. Doxxing-Scan durchführen: Dienste wie DoxxScan helfen dabei herauszufinden, welche Ihrer Benutzernamen, E-Mail-Adressen und Telefonnummern im Datensatz verknüpft sind .