23 miljoner Paidwork-användare exponerade – bankuppgifter och lösenord läckta

Vilken information läcktes ut

Den exponerade databasen innehåller en bred uppsättning personliga och finansiella uppgifter :

• Personliga identifierare: Fullständiga namn, e-postadresser, telefonnummer, hemadresser, födelsedatum, kön, utbildningsnivå och profilbilder.
• Finansiella uppgifter: Bankkontonummer, transaktionshistorik, utbetalningsinformation och (för vissa användare) PayPal-uppgifter och kryptovaluta-adresser.
• Kontouppgifter: Lösenord hashade med bcrypt (en stark, långsam hash), samt IP-adresser och enhetsinformation.
• Plattformsdata: Personliga intressen och profiluppgifter.

Troy Hunt noterade att cirka 35 % av e-postadresserna redan fanns i HIBP från tidigare intrång, och att de bcrypt-hashade lösenorden – även om de inte är i klartext – är det enda fältet som angripare realistiskt kan försöka knäcka offline .

Tidslinje: Hur uppgifterna stals och läcktes

Risker för drabbade användare

Kombinationen av finansiella och personliga uppgifter i en enda dump skapar en farlig uppsättning angreppsvektorer:

• Finansiella bedrägerier. Bankkontonummer, PayPal-information och kryptoplånboksdetaljer är direkt exponerade, vilket utsätter användare för risk för obehöriga transaktioner, kapning av konton och riktad stöld .
• Nätfiske och social manipulation. Med namn, e-postadresser, telefonnummer, hemadresser och transaktionshistorik i samma dataset kan angripare skapa mycket övertygande nätfiske-e-postmeddelanden, SMS eller samtal som utger sig för att vara Paidwork eller en finansinstitution .
• Kapning av inloggningsuppgifter. Den som har återanvänt sitt Paidwork-lösenord på andra webbplatser riskerar att få sina konton kapade på dessa plattformar. Även om bcrypt-hashning gör massknäckning av lösenord långsam, förblir svaga eller vanliga lösenord sårbara .
• Identitetsstöld. Kombinationen av fullständigt namn, födelsedatum, adress, telefon och finansiella uppgifter är tillräcklig för identitetsbedrägerier i många länder .

7 säkerhetssteg för drabbade användare

Om du har haft ett Paidwork-konto, vidta dessa åtgärder omedelbart:

1. Byt ditt Paidwork-lösenord omedelbart – och byt samma lösenord på alla andra webbplatser där du har återanvänt det . Använd ett unikt och starkt lösenord för varje tjänst.
2. Aktivera tvåfaktorsautentisering (2FA) på ditt Paidwork-konto och alla andra konton som stöder det. Välj en autentiseringsapp framför SMS-baserad 2FA .
3. Övervaka dina bankkonton noggrant. Kontrollera bankkonton, PayPal och kryptoplånböcker för obehöriga transaktioner. Rapportera all misstänkt aktivitet till din bank eller betaltjänstleverantör omedelbart .
4. Var vaksam på nätfiskeförsök. Var extra misstänksam mot oönskade e-postmeddelanden, samtal eller sms som hänvisar till Paidwork eller dina bankkonton. Klicka inte på länkar i oväntade meddelanden – navigera istället direkt till den officiella webbplatsen .
5. Kontrollera om din e-post fanns med i intrånget på haveibeenpwned.com .
6. Spärra dina kreditupplysningar hos de största kreditupplysningsföretagen (t.ex. UC i Sverige) om du är orolig för identitetsstöld, särskilt eftersom bankkontonummer exponerades .
7. Kör en doxxing-exponeringssökning (t.ex. DoxxScan) för att kartlägga vilka av dina användarnamn, e-postadresser och telefonnummer som är länkade i den läckta datan .

Slutsats

Paidwork-intrånget är en skarp påminnelse om att gig-ekonomins plattformar lagrar en rik blandning av personliga och finansiella uppgifter som är mycket värdefulla för angripare. Eftersom många av de exponerade uppgifterna – såsom bankkontonummer och födelsedatum – inte kan ändras, kommer risken för bedrägerier och nätfiske att kvarstå i flera år. Att agera snabbt för att säkra dina konton och övervaka din ekonomi är det bästa försvaret.