Durch eine Datenpanne bei Paidwork, einer Plattform, die Nutzern kleine Beträge für die Erledigung von Online-Mikroaufgaben zahlt, sind persönliche und finanzielle Daten von mehr als 23 Millionen Nutzern offengelegt worden.
Öffentlichen Berichten über Datenschutzverletzungen zufolge ereignete sich der Angriff im März 2026; die gestohlene Datenbank wurde erstmals im April in einem Cybercrime-Forum als 11-GB-Dump angeboten, der angeblich aus den Produktionssystemen von Paidwork stammte.
Zu den offengelegten Daten gehören Berichten zufolge vollständige Namen, E-Mail-Adressen und Privatadressen, Telefonnummern, Geburtsdaten, Angaben zum Geschlecht, Angaben zur Ausbildung, Bankkontonummern, Transaktionsdaten, Geräte- und IP-Informationen, Profilfotos, persönliche Interessen sowie als Hash-Werte gespeicherte Passwörter.
Das sind eine Menge sensibler Daten, die man einer Website anvertraut, die vielen Nutzern pro Aufgabe nur ein paar Cent zahlt.
Warum diese Art von Datenschutzverletzung von Bedeutung ist
Für Cyberkriminelle ist ein solcher Datensatz eine wahre Goldgrube für gezieltes Phishing, Kontoübernahmen und Identitätsbetrug. Bankdaten und Transaktionsverläufe können direkt missbraucht werden, während Kombinationen aus E-Mail-Adressen, Passwort-Hashes und persönlichen Daten das „Credential Stuffing“ und Social Engineering erheblich erleichtern. Selbst wenn Passwörter mit bcrypt gehasht wurden, können schwache oder wiederverwendete Passwörter dennoch geknackt und an anderer Stelle ausprobiert werden.
Viele Paidwork-Nutzer haben sich wahrscheinlich mit einer „Wegwerf“-E-Mail-Adresse und einem bereits verwendeten Passwort registriert, in der Annahme, das Risiko sei gering, da es sich nur um winzige Beträge handelte. Aber den Angreifern ist es egal, wie viel Sie verdient haben. Ihnen geht es darum, wie viel sie durch den Missbrauch Ihrer Daten verdienen können.
Daten für ein paar Cent, Risiko für Jahre
Dieser Datenverstoß mahnt uns vor allem dazu, kritisch darüber nachzudenken, wem wir unsere persönlichen Daten anvertrauen.
Bevor Sie Ihren vollständigen Namen, Ihre Anschrift, Ihr Geburtsdatum und Ihre Bankdaten an eine Website weitergeben, die nur ein paar Cent pro Aufgabe zahlt, sollten Sie sich fragen, ob sich dieser Kompromiss lohnt.
Wenn ein Dienst sensible Daten anfordert, prüfen Sie, welche Sicherheits- und Datenschutzverpflichtungen er eingeht, ob er im Falle einer Datenpanne sinnvolle Unterstützung bietet und ob Sie die weitergegebenen Daten auf das erforderliche Minimum beschränken können. Im Zweifelsfall sollten Sie wertvolle Daten wie Bankdaten und Kopien von Ausweisdokumenten nur an Organisationen weitergeben, die diese wirklich benötigen und die zur Rechenschaft gezogen werden können, wenn sie diese Daten nicht ausreichend schützen.
Prüfen Sie, ob Ihre Daten offengelegt wurden
Zwar hat Paidwork den mutmaßlichen Datenleck noch nicht öffentlich bestätigt, doch sollen die gestohlenen Daten Berichten zufolge in kriminellen Kreisen im Umlauf sein, und wir haben sie in unserem Digital Footprint Scanner indiziert, damit Sie überprüfen können, ob Ihre Daten offengelegt wurden.
Nutzen Sie unseren Digital Footprint Scanner , um zu überprüfen, ob Ihre E-Mail-Adresse in bekannten Daten zu Datenschutzverletzungen auftaucht, einschließlich der Daten im Zusammenhang mit diesem Vorfall. Sollte dies der Fall sein, betrachten Sie dies als Anlass, Maßnahmen zu ergreifen, und nicht als Grund zur Panik:
- Ändern Sie Ihr Passwort bei Paidwork (falls Sie den Dienst noch nutzen) sowie bei allen anderen Konten, bei denen Sie dasselbe oder ein ähnliches Passwort verwendet haben.
- Aktivieren Sie die Multi-Faktor-Authentifizierung (MFA) wo immer möglich, insbesondere bei E-Mail-, Online-Banking- und anderen wichtigen Konten, und ziehen Sie die Verwendung eines Passwort-Managers in Betracht, um für jede Website einzigartige Passwörter zu generieren und zu speichern.
- Überwachen Sie Ihre Kontoauszüge auf unerwartete Abhebungen oder verdächtige Aktivitäten.
- Seien Sie auf Phishing-E-Mails, SMS und Anrufe vorbereitet. Cyberkriminelle können die durchgesickerten Informationen nutzen, um ihre Betrugsversuche überzeugender zu gestalten.
- Ziehen Sie einen Dienst zur Identitätsüberwachung oder zum Schutz vor Identitätsdiebstahl in Betracht.
Was wissen Cyberkriminelle über Sie?
Verwenden Sie den kostenlosen Digital Footprint Scan Malwarebytes, um zu überprüfen, ob Ihre persönlichen Daten online offengelegt wurden.
