Витік даних Paidwork: що сталося, які дані вкрадено та як захиститися

• Персональні ідентифікатори: повні імена, адреси електронної пошти, номери телефонів, домашні адреси, дати народження, стать, рівень освіти та фото профілю.
• Фінансові дані: номери банківських рахунків, історія фінансових транзакцій, записи про виплати, а також (для деяких користувачів) дані PayPal та адреси криптовалютних гаманців.
• Облікові дані: паролі, хешовані за допомогою bcrypt (надійний, повільний хеш), а також IP-адреси та інформація про пристрої.
• Дані платформи: особисті інтереси та деталі профілю користувача.

Трой Гант зазначив, що близько 35% електронних адрес вже були в HIBP з попередніх витоків, і що паролі, хешовані bcrypt (хоча і не у відкритому вигляді), є єдиним полем, яке зловмисники можуть спробувати зламати офлайн .

Хронологія: як дані були викрадені та оприлюднені

Ризики для постраждалих користувачів

Поєднання фінансових та персональних даних в одному файлі створює небезпечний набір векторів атак:

• Фінансове шахрайство. Номери банківських рахунків, дані PayPal та криптогаманців безпосередньо скомпрометовані, що наражає користувачів на ризик несанкціонованих транзакцій, захоплення рахунків та цілеспрямованої крадіжки .
• Фішинг та соціальна інженерія. Маючи імена, адреси електронної пошти, номери телефонів, домашні адреси та історію транзакцій в одному наборі даних, зловмисники можуть створювати дуже переконливі фішингові електронні листи, SMS-повідомлення або дзвінки, вдаючи, що вони від Paidwork або фінансової установи .
• Атаки з перебором паролів. Будь-хто, хто використовував той самий пароль від Paidwork на інших сайтах, ризикує втратити доступ до цих облікових записів. Хоча хешування bcrypt робить масове зламування паролів повільним, слабкі або поширені паролі залишаються вразливими .
• Крадіжка особистих даних. Поєднання повного імені, дати народження, адреси, телефону та фінансових даних є достатнім для шахрайства з особистими даними в багатьох країнах .

7 кроків безпеки для постраждалих користувачів

Якщо ви мали обліковий запис на Paidwork, негайно виконайте такі дії:

1. Негайно змініть пароль від Paidwork — а також змініть той самий пароль на будь-якому іншому сайті, де ви його використовували . Використовуйте унікальний надійний пароль для кожного сервісу.
2. Увімкніть двофакторну автентифікацію (2FA) для свого облікового запису Paidwork та інших акаунтів, які це підтримують. Віддавайте перевагу застосунку-автентифікатору, а не SMS-2FA .
3. Уважно стежте за своїми фінансовими рахунками. Перевіряйте банківські рахунки, PayPal та криптовалютні гаманці на наявність несанкціонованих транзакцій. Про будь-яку підозрілу активність негайно повідомте свій банк або платіжного провайдера .
4. Остерігайтеся фішингових атак. Будьте особливо підозрілими до небажаних електронних листів, дзвінків або текстових повідомлень, які посилаються на Paidwork або ваші фінансові рахунки. Не переходьте за посиланнями в несподіваних повідомленнях — натомість переходьте безпосередньо на офіційний сайт .
5. Перевірте, чи ваша електронна адреса була у витоці на сайті haveibeenpwned.com .
6. Встановіть попередження про шахрайство або заморозьте кредитну історію в основних кредитних бюро (Equifax, Experian, TransUnion), якщо ви перебуваєте в США, особливо з огляду на те, що номери банківських рахунків були скомпрометовані . В Україні аналогом може бути звернення до банку для посиленого моніторингу рахунку.
7. Проведіть сканування на предмет доксингу (наприклад, DoxxScan), щоб з'ясувати, які ваші псевдоніми, електронні адреси та номери телефонів пов'язані у викрадених даних .

Висновок

Витік даних Paidwork — це яскраве нагадування про те, що платформи гіг-економіки зберігають багатий набір персональних та фінансових даних, які дуже цінні для зловмисників. Оскільки багато типів викрадених даних — як-от номери банківських рахунків та дати народження — неможливо змінити, ризик шахрайства та фішингу зберігатиметься роками. Швидке вжиття заходів для захисту ваших облікових записів та моніторингу фінансів є найкращим захистом.