พายุข้อมูล Paidwork: 23 ล้านผู้ใช้โดนขุดข้อมูลส่วนตัวและบัญชีธนาคารรั่ว

นี่คือรายละเอียดที่ได้รับการยืนยันแล้วเกี่ยวกับเหตุการณ์ข้อมูลรั่วไหลของ Paidwork ในเดือนกรกฎาคม 2026

ภาพรวม

เมื่อวันที่ 19 กรกฎาคม 2026 แพลตฟอร์มไมโครทาสก์ (รับจ้างทำงานออนไลน์ชิ้นเล็กๆ) Paidwork ถูกเพิ่มเข้าไปในฐานข้อมูล Have I Been Pwned (HIBP) หลังจากฐานข้อมูลขนาด 11 GB ที่มีบันทึกของผู้ใช้ที่ไม่ซ้ำกันถึง 23,272,765 ราย ถูกปล่อยสู่สาธารณะทางออนไลน์ โดยข้อมูลดังกล่าวถูกขโมยไปตั้งแต่ เดือนมีนาคม 2026 และถูกเสนอขายในฟอรัมอาชญากรรมไซเบอร์ ก่อนจะถูกปล่อยให้ดาวน์โหลดได้ฟรีในต้นเดือนกรกฎาคม

ข้อมูลอะไรบ้างที่รั่วไหล

ฐานข้อมูลที่ถูกเปิดเผยประกอบด้วยข้อมูลส่วนตัวและข้อมูลทางการเงินที่หลากหลาย :

• ข้อมูลระบุตัวตน: ชื่อ-นามสกุล ที่อยู่อีเมล เบอร์โทรศัพท์ ที่อยู่บ้าน วันเกิด เพศ ระดับการศึกษา และรูปโปรไฟล์
• ข้อมูลทางการเงิน: เลขที่บัญชีธนาคาร ประวัติการทำธุรกรรมทางการเงิน ประวัติการจ่ายเงิน รวมถึง (ในบางกรณี) รายละเอียด PayPal และที่อยู่กระเป๋าเงินคริปโตเคอร์เรนซี
• ข้อมูลบัญชีผู้ใช้: รหัสผ่านที่ถูกแฮชด้วย bcrypt (อัลกอริทึมที่แข็งแรงและช้าในการถอดรหัส) พร้อมด้วยที่อยู่ IP และข้อมูลอุปกรณ์
• ข้อมูลแพลตฟอร์ม: ความสนใจส่วนตัวและรายละเอียดโปรไฟล์ผู้ใช้

Troy Hunt ผู้ก่อตั้ง HIBP ตั้งข้อสังเกตว่า ประมาณ 35% ของที่อยู่อีเมล ที่รั่วไหลครั้งนี้ ปรากฏอยู่ใน HIBP จากการรั่วไหลครั้งก่อนๆ แล้ว และรหัสผ่านที่แฮชด้วย bcrypt — แม้จะไม่ใช่ข้อความธรรมดา — ก็เป็นฟิลด์เดียวที่ผู้โจมตีสามารถพยายามถอดรหัสแบบออฟไลน์ได้จริง

ไทม์ไลน์และการจัดการข้อมูล

วันที่	เหตุการณ์
มีนาคม 2026	แฮกเกอร์อ้างว่าได้ฐานข้อมูลของ Paidwork และลงประกาศขายในฟอรัมใต้ดิน
2 เมษายน 2026	ผู้ไม่หวังดีที่ใช้ชื่อ "hackformetome" โพสต์ฐานข้อมูลที่อ้างว่าเป็นของ Paidwork (มากกว่า 22 ล้านระเบียน, 11 GB) ในฟอรัมดาร์กเว็บชื่อดัง
26 พฤษภาคม 2026	ฐานข้อมูลได้รับการยืนยันว่าเป็นไฟล์ข้อมูลจริงจากระบบผลิตของ Paidwork โดยบริการตรวจสอบการรั่วไหล
ต้นเดือนกรกฎาคม 2026	ชุดข้อมูลถูกทำให้พร้อมใช้งานต่อสาธารณะ
19 กรกฎาคม 2026	HIBP เพิ่มการรั่วไหลนี้ในฐานข้อมูล; Mozilla Monitor ก็ระบุไว้เช่นกัน

ความเสี่ยงต่อผู้ใช้ที่ได้รับผลกระทบ

• การฉ้อโกงทางการเงิน. เลขที่บัญชีธนาคาร ข้อมูล PayPal และรายละเอียดกระเป๋าคริปโตถูกเปิดเผยโดยตรง ทำให้ผู้ใช้มีความเสี่ยงต่อธุรกรรมที่ไม่ได้รับอนุญาต การยึดบัญชี และการโจรกรรมแบบเจาะจงเป้าหมาย
• ฟิชชิ่งและวิศวกรรมสังคม. ด้วยข้อมูลชื่อ ที่อยู่อีเมล เบอร์โทรศัพท์ ที่อยู่บ้าน และประวัติธุรกรรมที่อยู่ในชุดข้อมูลเดียวกัน ผู้โจมตีสามารถสร้างอีเมล SMS หรือโทรศัพท์ที่ดูน่าเชื่อถือมาก โดยแอบอ้างเป็น Paidwork หรือสถาบันการเงิน
• Credential Stuffing (การยัดเยียดข้อมูลรับรอง). ผู้ที่ใช้รหัสผ่านเดียวกับ Paidwork บนเว็บไซต์อื่นมีความเสี่ยงที่จะถูกยึดบัญชีบนแพลตฟอร์มเหล่านั้น แม้การแฮชด้วย bcrypt จะทำให้การถอดรหัสรหัสผ่านจำนวนมากช้าลง แต่รหัสผ่านที่เดาง่ายหรือเป็นรหัสทั่วไปยังคงมีความเสี่ยง
• การโจรกรรมข้อมูลส่วนตัว (Identity Theft). การรวมกันของชื่อเต็ม วันเกิด ที่อยู่ เบอร์โทร และข้อมูลทางการเงินนั้นเพียงพอต่อการฉ้อโกงอัตลักษณ์ในหลายเขตอำนาจศาล

ขั้นตอนความปลอดภัยที่แนะนำสำหรับผู้ใช้ที่ได้รับผลกระทบ

1. เปลี่ยนรหัสผ่าน Paidwork ทันที — และเปลี่ยนรหัสผ่านเดียวกันบนเว็บไซต์อื่นใดที่คุณใช้รหัสผ่านซ้ำ ใช้รหัสผ่านที่ไม่ซ้ำกันและคาดเดายากสำหรับทุกบริการ
2. เปิดใช้งานการยืนยันตัวตนแบบสองปัจจัย (2FA) สำหรับบัญชี Paidwork และบัญชีอื่นๆ ที่รองรับ แนะนำให้ใช้แอปพลิเคชันตรวจสอบสิทธิ์ (Authenticator App) แทน 2FA แบบ SMS
3. ติดตามบัญชีการเงินของคุณอย่างใกล้ชิด ตรวจสอบบัญชีธนาคาร PayPal และกระเป๋าคริปโตเพื่อหาธุรกรรมที่ไม่ได้รับอนุญาต รายงานกิจกรรมที่น่าสงสัยให้ธนาคารหรือผู้ให้บริการชำระเงินของคุณทราบทันที
4. ระวังการโจมตีแบบฟิชชิ่ง จงระวังเป็นพิเศษกับอีเมล โทรศัพท์ หรือข้อความที่ไม่คาดคิดซึ่งอ้างถึง Paidwork หรือบัญชีการเงินของคุณ อย่าคลิกลิงก์ในข้อความที่ไม่คาดคิด — ให้ไปที่เว็บไซต์ทางการโดยตรงแทน
5. ตรวจสอบว่าอีเมลของคุณอยู่ในเหตุการณ์รั่วไหลครั้งนี้หรือไม่ ที่ haveibeenpwned.com
6. แจ้งเตือนการฉ้อโกงหรืออายัดเครดิต (Credit Freeze) กับบริษัทข้อมูลเครดิตหลักๆ (Equifax, Experian, TransUnion) หากคุณอยู่ในสหรัฐอเมริกา โดยเฉพาะอย่างยิ่งเนื่องจากเลขที่บัญชีธนาคารถูกเปิดเผย
7. เรียกใช้การสแกนหาข้อมูลที่ถูกเปิดโปง (Doxxing Exposure Scan) (เช่น DoxxScan) เพื่อดูว่าแฮนเดิล อีเมล และเบอร์โทรศัพท์ใดของคุณที่เชื่อมโยงอยู่ในข้อมูลที่รั่วไหล