Paidworkで2300万人の銀行口座情報が流出：2026年7月、個人情報と金融データが公開される

漏洩した情報：あなたの「お金」と「個人情報」が丸裸に

今回の漏洩で最も深刻なのは、個人を特定する情報（PII）だけでなく、銀行口座の詳細や取引履歴などの金融情報が大量に含まれていた点です 。公開されたとされる主な情報は以下の通りです。

• 個人情報: 氏名、メールアドレス、電話番号、自宅住所、生年月日、性別、学歴、プロフィール写真
• 金融情報: 銀行口座番号、金融取引履歴、支払い記録、一部のユーザーについてはPayPalの詳細情報や暗号通貨ウォレットアドレス
• アカウント情報: bcryptという比較的安全な方式でハッシュ化されたパスワード（生のパスワードではありません）、IPアドレス、デバイス情報

HIBPを運営するトロイ・ハント氏は、このうち約35%のメールアドレスは過去の別の漏洩事件ですでに流出済みであったこと、そしてハッシュ化されたパスワードは現実的な時間での解読が困難である一方、生年月日や銀行口座番号は「リセット」できない、不変の情報であると警鐘を鳴らしています 。

タイムライン：データ流出の経緯

被害リスク：ユーザーに迫る具体的な危険

2300万人を超えるユーザーのデータが悪意ある第三者の手に渡ったことで、以下のようなリスクが現実のものとなります。

• 金融詐欺と不正引き出し: 銀行口座番号、PayPal情報、暗号通貨ウォレットアドレスが直接露出しているため、不正な取引やアカウントの乗っ取り、さらには預金の引き出しといった金銭的被害に直結する可能性が極めて高いです 。
• 高度なフィッシング詐欺: 氏名、メールアドレス、電話番号、住所、そして過去の取引履歴までが一つのデータセットに含まれています。これにより、Paidworkや金融機関を装った極めて巧妙なフィッシングメールやSMS、電話攻撃が仕掛けられることが予想されます 。
• クレデンシャルスタッフィング（パスワードリスト攻撃）: Paidworkと同じパスワードを他のWebサービスでも使い回しているユーザーは、それらのアカウントも乗っ取られるリスクがあります。パスワードはbcryptでハッシュ化されているとはいえ、脆弱なパスワードはオフラインでの解読を試みられる可能性があります 。
• なりすまし（身元詐称）: 氏名、生年月日、住所、電話番号、そして金融情報が揃えば、日本を含む多くの国で本人確認を突破し、クレジットカードの新規発行やローン契約などのなりすまし犯罪に悪用される可能性があります 。

影響を受けたユーザーが今すぐ取るべき7つの対策

もしあなたがPaidworkを利用していた、または利用したことがあるなら、以下の対策を今日からすぐに実行してください。

1. Paidworkのパスワードをすぐに変更する: これは最優先です。同時に、同じパスワードを使い回している他のすべてのサービスのパスワードも変更しましょう。パスワードはサービスごとにユニークで強力なものを使ってください 。

2. 二要素認証（2FA）を有効にする: Paidworkはもちろん、対応しているすべてのアカウントで二要素認証を有効にしましょう。SMS認証よりも、認証アプリ（Google AuthenticatorやMicrosoft Authenticatorなど）やハードウェアキーを使う方が安全です 。

3. 金融口座の取引を細かくチェックする: 自分の銀行口座、PayPal、暗号通貨ウォレットに身に覚えのない取引がないか、すぐに確認しましょう。不審な点があれば、ためらわずに銀行やPayPalのサポートに連絡してください 。

4. フィッシング詐欺に細心の注意を払う: Paiclaimや金融機関を名乗る不審なメール、電話、SMSに最大限警戒してください。メール内のリンクは絶対にクリックせず、公式サイトや公式アプリから直接ログインする習慣をつけましょう 。

5. 自分のメールアドレスが漏洩したか確認する: 以下のサイトで、あなたのメールアドレスが今回の漏洩に含まれているか無料で確認できます 。

   • Have I Been Pwned
   • Mozilla Monitor

6. クレジットカード会社や銀行に連絡する: 銀行口座番号が漏洩した場合、最悪のケースに備えてカードの再発行や口座の変更を相談することも検討しましょう。金融機関によっては、不正利用を監視するサービスを無料で提供している場合もあります 。

7. 情報公開範囲を確認する（doxxing対策）: 流出したデータには氏名や電話番号などの情報が含まれています。必要に応じてSNSの公開設定を見直すなど、オンライン上の情報公開範囲を再確認しましょう 。

今回の事件は、収入を得るために登録したプラットフォームが、巨額の金銭的リスクに直結するという、ギグエコノミーの影の部分を如実に示しています。迅速な対応が、被害を最小限に抑えるための鍵です。