Paidwork-datalek: 23 miljoen gebruikers getroffen, ook bankgegevens gelekt
Het datalek bij Paidwork in juli 2026 legde de gegevens van 23.272.765 unieke gebruikers bloot, waaronder bankrekeningnummers, namen, adressen en met bcrypt versleutelde wachtwoorden. De grootste risico's zijn financiële fraude, phishing, credential stuffing en identiteitsdiefstal, vooral omdat bankrekeningnummers e...
Gepubliceerd doorBewerkt met DeepSeek-V4-FlashAfbeeldingen gegenereerd met GPT Image 1.5
Het datalek bij Paidwork in juli 2026 legde de gegevens van 23.272.765 unieke gebruikers bloot, waaronder bankrekeningnummers, namen, adressen en met bcrypt versleutelde wachtwoorden.
De grootste risico's zijn financiële fraude, phishing, credential stuffing en identiteitsdiefstal, vooral omdat bankrekeningnummers en persoonlijke identificatiegegevens niet gereset kunnen worden.
Getroffen gebruikers moeten onmiddellijk hun wachtwoord wijzigen, tweefactorauthenticatie inschakelen, hun bankrekeningen in de gaten houden en hun e mailadres controleren op haveibeenpwned.com.
Search & fact-check with cited sources for What were the details of the July 2026 Paidwork data breach that exposed over 23 million users' bThe July 2026 Paidwork breach exposed 23.3 million users' banking and personal data, prompting urgent security warnings from Have I Been Pwned and Mozilla Monitor.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What were the details of the July 2026 Paidwork data breach that exposed over 23 million users' b. Article summary: Here are the verified details of the July 2026 Paidwork data breach.. Topic tags: general. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com
Op 19 juli 2026 werd het microtaakplatform Paidwork toegevoegd aan Have I Been Pwned (HIBP), nadat een database van 11 GB met gegevens van 23.272.765 unieke gebruikers openbaar was gemaakt . De gegevens zouden in zijn gestolen en werden eerst te koop aangeboden op een cybercrimineel forum, voordat ze begin juli openbaar werden gemaakt . Dit lek is bijzonder ernstig omdat er ook financiële gegevens zijn gelekt die niet opnieuw kunnen worden ingesteld — in tegenstelling tot een wachtwoord blijven een bankrekeningnummer en geboortedatum permanent gecompromitteerd .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Paidwork-datalek: 23 miljoen gebruikers getroffen, ook bankgegevens gelekt"?
Het datalek bij Paidwork in juli 2026 legde de gegevens van 23.272.765 unieke gebruikers bloot, waaronder bankrekeningnummers, namen, adressen en met bcrypt versleutelde wachtwoorden.
What are the key points to validate first?
Het datalek bij Paidwork in juli 2026 legde de gegevens van 23.272.765 unieke gebruikers bloot, waaronder bankrekeningnummers, namen, adressen en met bcrypt versleutelde wachtwoorden. De grootste risico's zijn financiële fraude, phishing, credential stuffing en identiteitsdiefstal, vooral omdat bankrekeningnummers en persoonlijke identificatiegegevens niet gereset kunnen worden.
What should I do next in practice?
Getroffen gebruikers moeten onmiddellijk hun wachtwoord wijzigen, tweefactorauthenticatie inschakelen, hun bankrekeningen in de gaten houden en hun e mailadres controleren op haveibeenpwned.com.
Paidwork-datalek: 23 miljoen gebruikers getroffen, ook bankgegevens gelekt
Het datalek bij Paidwork in juli 2026 legde de gegevens van 23.272.765 unieke gebruikers bloot, waaronder bankrekeningnummers, namen, adressen en met bcrypt versleutelde wachtwoorden. De grootste risico's zijn financiële fraude, phishing, credential stuffing en identiteitsdiefstal, vooral omdat bankrekeningnummers e...
Gepubliceerd doorBewerkt met DeepSeek-V4-FlashAfbeeldingen gegenereerd met GPT Image 1.5
Het datalek bij Paidwork in juli 2026 legde de gegevens van 23.272.765 unieke gebruikers bloot, waaronder bankrekeningnummers, namen, adressen en met bcrypt versleutelde wachtwoorden.
De grootste risico's zijn financiële fraude, phishing, credential stuffing en identiteitsdiefstal, vooral omdat bankrekeningnummers en persoonlijke identificatiegegevens niet gereset kunnen worden.
Getroffen gebruikers moeten onmiddellijk hun wachtwoord wijzigen, tweefactorauthenticatie inschakelen, hun bankrekeningen in de gaten houden en hun e mailadres controleren op haveibeenpwned.com.
Search & fact-check with cited sources for What were the details of the July 2026 Paidwork data breach that exposed over 23 million users' bThe July 2026 Paidwork breach exposed 23.3 million users' banking and personal data, prompting urgent security warnings from Have I Been Pwned and Mozilla Monitor.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What were the details of the July 2026 Paidwork data breach that exposed over 23 million users' b. Article summary: Here are the verified details of the July 2026 Paidwork data breach.. Topic tags: general. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com
Op 19 juli 2026 werd het microtaakplatform Paidwork toegevoegd aan Have I Been Pwned (HIBP), nadat een database van 11 GB met gegevens van 23.272.765 unieke gebruikers openbaar was gemaakt . De gegevens zouden in zijn gestolen en werden eerst te koop aangeboden op een cybercrimineel forum, voordat ze begin juli openbaar werden gemaakt . Dit lek is bijzonder ernstig omdat er ook financiële gegevens zijn gelekt die niet opnieuw kunnen worden ingesteld — in tegenstelling tot een wachtwoord blijven een bankrekeningnummer en geboortedatum permanent gecompromitteerd .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Paidwork-datalek: 23 miljoen gebruikers getroffen, ook bankgegevens gelekt"?
Het datalek bij Paidwork in juli 2026 legde de gegevens van 23.272.765 unieke gebruikers bloot, waaronder bankrekeningnummers, namen, adressen en met bcrypt versleutelde wachtwoorden.
What are the key points to validate first?
Het datalek bij Paidwork in juli 2026 legde de gegevens van 23.272.765 unieke gebruikers bloot, waaronder bankrekeningnummers, namen, adressen en met bcrypt versleutelde wachtwoorden. De grootste risico's zijn financiële fraude, phishing, credential stuffing en identiteitsdiefstal, vooral omdat bankrekeningnummers en persoonlijke identificatiegegevens niet gereset kunnen worden.
What should I do next in practice?
Getroffen gebruikers moeten onmiddellijk hun wachtwoord wijzigen, tweefactorauthenticatie inschakelen, hun bankrekeningen in de gaten houden en hun e mailadres controleren op haveibeenpwned.com.
Financiële gegevens: Bankrekeningnummers, transactiegeschiedenis, uitbetalingsgegevens en (voor sommige gebruikers) PayPal-gegevens en cryptocurrency-walletadressen.
Accountgegevens: Wachtwoorden versleuteld met bcrypt (een sterke, langzame hash), plus IP-adressen en apparaatinformatie.
Platformgegevens: Persoonlijke interesses en gebruikersprofielgegevens.
Troy Hunt merkte op dat ongeveer 35% van de e-mailadressen al in HIBP voorkwamen van eerdere datalekken, en dat de met bcrypt gehashte wachtwoorden — hoewel niet in platte tekst — het enige veld zijn dat aanvallers realistisch gezien offline kunnen proberen te kraken .
Tijdlijn: hoe de gegevens zijn gestolen en gelekt
Datum
Gebeurtenis
Maart 2026
Hackers claimen de database van Paidwork te hebben buitgemaakt en bieden deze te koop aan op een ondergronds forum
2 april 2026
Dreigingsacteur "hackformetome" plaatst de vermeende database (22M+ records, 11 GB) op een groot darkwebforum
26 mei 2026
De database wordt door beveiligingsdiensten gevalideerd als een echt productiearchief
Begin juli 2026
De dataset wordt openbaar gemaakt
19 juli 2026
HIBP voegt het lek toe aan zijn database; Mozilla Monitor vermeldt het ook
Risico's voor getroffen gebruikers
De combinatie van financiële en persoonlijke gegevens in één dump creëert een gevaarlijke reeks aanvalsvectoren:
Financiële fraude. Bankrekeningnummers, PayPal-gegevens en crypto-wallet-adressen zijn direct blootgesteld, waardoor gebruikers risico lopen op ongeautoriseerde transacties, overname van accounts en gerichte diefstal .
Phishing en social engineering. Met namen, e-mailadressen, telefoonnummers, huisadressen en transactiegeschiedenis in één dataset, kunnen aanvallers zeer overtuigende phishing-e-mails, sms'jes of telefoontjes opstellen die zich voordoen als Paidwork of een financiële instelling .
Credential stuffing. Iedereen die zijn Paidwork-wachtwoord ook op andere sites heeft gebruikt, loopt risico op overname van accounts op die platforms. Hoewel bcrypt- hashing het bulksgewijs kraken van wachtwoorden vertraagt, blijven zwakke of veelgebruikte wachtwoorden kwetsbaar .
Identiteitsdiefstal. De combinatie van volledige naam, geboortedatum, adres, telefoonnummer en financiële gegevens is in veel rechtsgebieden voldoende voor identiteitsfraude .
7 beveiligingsstappen voor getroffen gebruikers
Als je een Paidwork-account had, voer deze stappen dan onmiddellijk uit:
Wijzig onmiddellijk je Paidwork-wachtwoord — en wijzig hetzelfde wachtwoord op elke andere site waar je het hebt hergebruikt . Gebruik voor elke dienst een uniek, sterk wachtwoord.
Schakel tweefactorauthenticatie (2FA) in op je Paidwork-account en alle andere accounts die dit ondersteunen. Geef de voorkeur aan een authenticator-app boven SMS-gebaseerde 2FA .
Houd je financiële rekeningen nauwlettend in de gaten. Controleer bankrekeningen, PayPal en cryptocurrency-wallets op ongeautoriseerde transacties. Meld verdachte activiteiten onmiddellijk aan je bank of betalingsprovider .
Let op phishing-pogingen. Wees extra wantrouwig tegenover ongevraagde e-mails, telefoontjes of sms'jes die verwijzen naar Paidwork of je financiële accounts. Klik niet op links in onverwachte berichten — navigeer in plaats daarvan rechtstreeks naar de officiële website .
Plaats een fraude-alert of bevries je krediet bij de grote kredietbureaus (Equifax, Experian, TransUnion) als je in de VS woont, vooral omdat bankrekeningnummers zijn gelekt . In Nederland kun je een melding doen bij het Centraal Meldpunt Identiteitsfraude of je bank raadplegen over extra beveiligingsmaatregelen.
Voer een doxxing-blootstellingsscan uit (bijv. DoxxScan) om in kaart te brengen welke van je gebruikersnamen, e-mailadressen en telefoonnummers aan elkaar zijn gekoppeld in de gelekte data .
Conclusie
Het Paidwork-datalek is een duidelijke herinnering dat platforms in de kluseconomie een rijke mix van persoonlijke en financiële gegevens beheren die zeer waardevol zijn voor aanvallers. Omdat veel van de blootgestelde gegevenstypen — zoals bankrekeningnummers en geboortedata — niet kunnen worden gewijzigd, zullen het risico op fraude en phishing nog jaren aanhouden. Snel handelen om je accounts te beveiligen en je financiën te monitoren, is de beste verdediging.
Have I Been Pwned: Paidwork Data Breach | Troy Hunt
Financiële gegevens: Bankrekeningnummers, transactiegeschiedenis, uitbetalingsgegevens en (voor sommige gebruikers) PayPal-gegevens en cryptocurrency-walletadressen.
Accountgegevens: Wachtwoorden versleuteld met bcrypt (een sterke, langzame hash), plus IP-adressen en apparaatinformatie.
Platformgegevens: Persoonlijke interesses en gebruikersprofielgegevens.
Troy Hunt merkte op dat ongeveer 35% van de e-mailadressen al in HIBP voorkwamen van eerdere datalekken, en dat de met bcrypt gehashte wachtwoorden — hoewel niet in platte tekst — het enige veld zijn dat aanvallers realistisch gezien offline kunnen proberen te kraken .
Tijdlijn: hoe de gegevens zijn gestolen en gelekt
Datum
Gebeurtenis
Maart 2026
Hackers claimen de database van Paidwork te hebben buitgemaakt en bieden deze te koop aan op een ondergronds forum
2 april 2026
Dreigingsacteur "hackformetome" plaatst de vermeende database (22M+ records, 11 GB) op een groot darkwebforum
26 mei 2026
De database wordt door beveiligingsdiensten gevalideerd als een echt productiearchief
Begin juli 2026
De dataset wordt openbaar gemaakt
19 juli 2026
HIBP voegt het lek toe aan zijn database; Mozilla Monitor vermeldt het ook
Risico's voor getroffen gebruikers
De combinatie van financiële en persoonlijke gegevens in één dump creëert een gevaarlijke reeks aanvalsvectoren:
Financiële fraude. Bankrekeningnummers, PayPal-gegevens en crypto-wallet-adressen zijn direct blootgesteld, waardoor gebruikers risico lopen op ongeautoriseerde transacties, overname van accounts en gerichte diefstal .
Phishing en social engineering. Met namen, e-mailadressen, telefoonnummers, huisadressen en transactiegeschiedenis in één dataset, kunnen aanvallers zeer overtuigende phishing-e-mails, sms'jes of telefoontjes opstellen die zich voordoen als Paidwork of een financiële instelling .
Credential stuffing. Iedereen die zijn Paidwork-wachtwoord ook op andere sites heeft gebruikt, loopt risico op overname van accounts op die platforms. Hoewel bcrypt- hashing het bulksgewijs kraken van wachtwoorden vertraagt, blijven zwakke of veelgebruikte wachtwoorden kwetsbaar .
Identiteitsdiefstal. De combinatie van volledige naam, geboortedatum, adres, telefoonnummer en financiële gegevens is in veel rechtsgebieden voldoende voor identiteitsfraude .
7 beveiligingsstappen voor getroffen gebruikers
Als je een Paidwork-account had, voer deze stappen dan onmiddellijk uit:
Wijzig onmiddellijk je Paidwork-wachtwoord — en wijzig hetzelfde wachtwoord op elke andere site waar je het hebt hergebruikt . Gebruik voor elke dienst een uniek, sterk wachtwoord.
Schakel tweefactorauthenticatie (2FA) in op je Paidwork-account en alle andere accounts die dit ondersteunen. Geef de voorkeur aan een authenticator-app boven SMS-gebaseerde 2FA .
Houd je financiële rekeningen nauwlettend in de gaten. Controleer bankrekeningen, PayPal en cryptocurrency-wallets op ongeautoriseerde transacties. Meld verdachte activiteiten onmiddellijk aan je bank of betalingsprovider .
Let op phishing-pogingen. Wees extra wantrouwig tegenover ongevraagde e-mails, telefoontjes of sms'jes die verwijzen naar Paidwork of je financiële accounts. Klik niet op links in onverwachte berichten — navigeer in plaats daarvan rechtstreeks naar de officiële website .
Plaats een fraude-alert of bevries je krediet bij de grote kredietbureaus (Equifax, Experian, TransUnion) als je in de VS woont, vooral omdat bankrekeningnummers zijn gelekt . In Nederland kun je een melding doen bij het Centraal Meldpunt Identiteitsfraude of je bank raadplegen over extra beveiligingsmaatregelen.
Voer een doxxing-blootstellingsscan uit (bijv. DoxxScan) om in kaart te brengen welke van je gebruikersnamen, e-mailadressen en telefoonnummers aan elkaar zijn gekoppeld in de gelekte data .
Conclusie
Het Paidwork-datalek is een duidelijke herinnering dat platforms in de kluseconomie een rijke mix van persoonlijke en financiële gegevens beheren die zeer waardevol zijn voor aanvallers. Omdat veel van de blootgestelde gegevenstypen — zoals bankrekeningnummers en geboortedata — niet kunnen worden gewijzigd, zullen het risico op fraude en phishing nog jaren aanhouden. Snel handelen om je accounts te beveiligen en je financiën te monitoren, is de beste verdediging.
Have I Been Pwned: Paidwork Data Breach | Troy Hunt
