23 Juta Data Pengguna Paidwork Bocor: Apa yang Terjadi, Data Apa yang Bocor, dan Langkah yang Harus Diambil

• Data pribadi: Nama lengkap, alamat email, nomor telepon, alamat rumah, tanggal lahir, jenis kelamin, tingkat pendidikan, dan foto profil.
• Data finansial: Nomor rekening bank, riwayat transaksi keuangan, catatan pencairan dana, serta (untuk sebagian pengguna) detail PayPal dan alamat dompet kripto.
• Kredensial akun: Password yang di-hash dengan bcrypt (hash yang kuat dan lambat), plus alamat IP dan informasi perangkat.
• Data platform: Minat pribadi yang diinput pengguna dan detail profil.

Troy Hunt, pendiri HIBP, mencatat bahwa sekitar 35% alamat email sudah ada di HIBP dari kebocoran sebelumnya, dan password ber-hash bcrypt — meski tidak dalam bentuk teks — adalah satu-satunya bidang yang bisa dicoba diretas secara offline oleh penyerang .

Kronologi: Bagaimana Data Dicuri dan Dibocorkan

Risiko bagi Pengguna yang Terdampak

Kombinasi data finansial dan pribadi dalam satu kumpulan data menciptakan berbagai vektor serangan berbahaya:

• Penipuan finansial. Nomor rekening bank, info PayPal, dan detail dompet kripto terpapar langsung, membuat pengguna berisiko mengalami transaksi tidak sah, pembajakan akun, dan pencurian yang ditargetkan .
• Phishing dan rekayasa sosial. Dengan nama, email, nomor telepon, alamat rumah, dan riwayat transaksi dalam satu dataset, penyerang bisa membuat email, SMS, atau panggilan phishing yang sangat meyakinkan dengan menyamar sebagai Paidwork atau lembaga keuangan .
• Credential stuffing. Siapa pun yang menggunakan ulang password Paidwork di situs lain berisiko mengalami pembajakan akun di platform tersebut. Meskipun hash bcrypt memperlambat peretasan massal, password yang lemah atau umum tetap rentan .
• Pencurian identitas. Kombinasi nama lengkap, tanggal lahir, alamat, telepon, dan data finansial sudah cukup untuk penipuan identitas di banyak negara .

7 Langkah Keamanan untuk Pengguna yang Terdampak

Jika Anda pernah memiliki akun Paidwork, segera lakukan langkah-langkah berikut:

1. Ganti password Paidwork Anda segera — dan ganti password yang sama di situs lain yang menggunakannya . Gunakan password yang unik dan kuat untuk setiap layanan.
2. Aktifkan autentikasi dua faktor (2FA) di akun Paidwork Anda dan akun lain yang mendukungnya. Utamakan aplikasi autentikator daripada FA berbasis SMS .
3. Pantau akun keuangan Anda secara ketat. Periksa rekening bank, PayPal, dan dompet kripto untuk transaksi tidak sah. Laporkan aktivitas mencurigakan ke bank atau penyedia pembayaran Anda segera .
4. Waspadai upaya phishing. Ekstra waspada terhadap email, panggilan, atau teks yang tidak diminta yang merujuk pada Paidwork atau akun keuangan Anda. Jangan klik tautan di pesan yang tidak terduga — akses langsung ke situs resmi .
5. Periksa apakah email Anda ada dalam kebocoran di haveibeenpwned.com .
6. Pasang fraud alert atau bekukan kredit (credit freeze) di biro kredit utama (seperti Equifax, Experian, TransUnion jika Anda di AS), terutama karena nomor rekening bank ikut terpapar . Di Indonesia, Anda bisa menghubungi bank penerbit rekening dan OJK untuk memantau aktivitas mencurigakan.
7. Jalankan pemindaian eksposur doxxing (misalnya, DoxxScan) untuk memetakan handle, email, dan nomor telepon mana yang terhubung dalam data yang bocor .

Kesimpulan

Kebocoran data Paidwork adalah pengingat keras bahwa platform ekonomi gig (pekerjaan lepas daring) menyimpan campuran kaya data pribadi dan finansial yang sangat berharga bagi penyerang. Karena banyak tipe data yang terpapar — seperti nomor rekening bank dan tanggal lahir — tidak bisa diubah, risiko penipuan dan phishing akan berlangsung selama bertahun-tahun. Bertindak cepat untuk mengamankan akun dan memantau keuangan Anda adalah pertahanan terbaik.