Утечка данных Paidwork: что известно о крупнейшем инциденте с банковскими реквизитами 23 миллионов пользователей

Какие данные были утекли

Утекшая база данных включает широкий спектр личных и финансовых сведений :

• Личные идентификаторы: Полные имена, адреса электронной почты, номера телефонов, домашние адреса, даты рождения, пол, уровень образования и фотографии профиля.
• Финансовые данные: Номера банковских счетов, история транзакций, данные о выплатах, а для некоторых пользователей — данные PayPal и адреса криптовалютных кошельков.
• Учётные данные: Пароли, захэшированные с помощью алгоритма bcrypt (надёжный, медленный хеш), а также IP-адреса и данные об устройстве.
• Платформенные данные: Личные интересы и детали профиля пользователя.

Трой Хант отметил, что около 35% адресов электронной почты уже были в HIBP после предыдущих утечек, и что хешированные пароли bcrypt — хоть и не в открытом виде — единственное поле, которое злоумышленники могут попытаться взломать офлайн .

Хронология и обработка данных

Риски для пострадавших пользователей

• Финансовое мошенничество. Номера банковских счетов, данные PayPal и криптокошельков находятся в открытом доступе, что подвергает пользователей риску несанкционированных транзакций, взлома счетов и целенаправленного хищения средств .
• Фишинг и социальная инженерия. Имея в одном наборе данных имена, адреса электронной почты, номера телефонов, домашние адреса и историю транзакций, злоумышленники могут создавать крайне убедительные фишинговые письма, SMS-сообщения или звонки, выдавая себя за Paidwork или финансовое учреждение .
• Атаки с подбором паролей (Credential stuffing). Любой, кто использовал свой пароль от Paidwork на других сайтах, рискует лишиться доступа к этим аккаунтам. Хотя хеширование bcrypt делает массовый подбор паролей медленным, слабые или распространённые пароли остаются уязвимыми .
• Кража личности. Сочетание полного имени, даты рождения, адреса, телефона и финансовых данных достаточно для мошенничества с личными данными во многих странах .

Рекомендуемые меры безопасности для пострадавших пользователей

1. Немедленно смените пароль от Paidwork — и смените тот же пароль на любом другом сайте, где вы его использовали . Используйте уникальный и надёжный пароль для каждого сервиса.

2. Включите двухфакторную аутентификацию (2FA) в своей учётной записи Paidwork и на любых других аккаунтах, которые её поддерживают. Предпочтительнее использовать приложение-аутентификатор, а не SMS-подтверждение .

3. Внимательно следите за своими финансовыми счетами. Проверьте банковские счета, PayPal и криптокошельки на предмет несанкционированных транзакций. Немедленно сообщайте о любой подозрительной активности в свой банк или платёжную систему .

4. Остерегайтесь фишинга. Будьте особенно подозрительны к нежелательным письмам, звонкам или сообщениям, ссылающимся на Paidwork или ваши финансовые аккаунты. Не переходите по ссылкам в подозрительных сообщениях — вместо этого переходите на официальный сайт напрямую .

5. Проверьте, не попал ли ваш email в утечку, на сайте haveibeenpwned.com .

6. Подайте заявку на заморозку кредитной истории или установите предупреждение о мошенничестве в основных бюро кредитных историй (в России — НБКИ, ОКБ, «Эквифакс»), особенно если были скомпрометированы номера банковских счетов .

7. Проверьте свои данные на предмет доксинга (например, с помощью сервисов типа DoxxScan), чтобы узнать, какие из ваших логинов, email и номеров телефонов связаны в утекших данных .