W wyniku naruszenia bezpieczeństwa danych w serwisie Paidwork – platformie, która wypłaca użytkownikom niewielkie kwoty za wykonywanie mikrozadań online – ujawniono dane osobowe i finansowe ponad 23 milionów użytkowników.
Zgodnie z publicznymi doniesieniami o naruszeniu bezpieczeństwa, do włamania doszło w marcu 2026 r., a skradziona baza danych została po raz pierwszy wystawiona na forum poświęconym cyberprzestępczości w kwietniu jako zrzut o wielkości 11 GB, rzekomo pochodzący z systemów produkcyjnych firmy Paidwork.
Według doniesień ujawnione dane obejmują imiona i nazwiska, adresy e-mailowe i domowe, numery telefonów, daty urodzenia, płeć, informacje o wykształceniu, numery kont bankowych, historię transakcji, informacje o urządzeniach i adresach IP, zdjęcia profilowe, zainteresowania oraz hasła zapisane w postaci skrótów.
To naprawdę sporo poufnych danych, które trzeba przekazać serwisowi, który wielu użytkownikom płaci zaledwie kilka centów za zadanie.
Dlaczego tego rodzaju naruszenie ma znaczenie
Dla cyberprzestępców taki zbiór danych stanowi prawdziwą kopalnię złota, umożliwiającą prowadzenie ukierunkowanych ataków phishingowych, przejmowanie kontroli nad kontami oraz oszustwa związane z tożsamością. Dane bankowe i historie transakcji mogą być wykorzystywane bezpośrednio, natomiast połączenie adresów e-mail, skrótów haseł i danych osobowych znacznie ułatwia ataki typu „credential stuffing” oraz inżynierię społeczną. Nawet jeśli hasła zostały zaszyfrowane za pomocą algorytmu bcrypt, słabe lub ponownie wykorzystane hasła nadal można złamać i wypróbować w innych miejscach.
Wielu użytkowników serwisu Paidwork prawdopodobnie zarejestrowało się, podając swój „jednorazowy” adres e-mail i hasło używane już wcześniej, sądząc, że ryzyko jest niewielkie, ponieważ kwoty, o które tu chodzi, są znikome. Jednak atakującym nie zależy na tym, ile zarobiłeś. Zależy im na tym, ile mogą zarobić, wykorzystując twoje dane.
Dane za grosze, ryzyko na lata
Przede wszystkim to naruszenie bezpieczeństwa przypomina nam, że należy krytycznie zastanowić się, komu udostępniamy swoje dane osobowe.
Zanim podasz swoje imię i nazwisko, adres zamieszkania, datę urodzenia oraz dane bankowe na stronie, która płaci kilka centów za zadanie, zadaj sobie pytanie, czy ta wymiana jest tego warta.
Jeśli jakakolwiek usługa wymaga podania danych wrażliwych, sprawdź, jakie zobowiązania podejmuje w zakresie bezpieczeństwa i prywatności, czy zapewnia skuteczne wsparcie w razie naruszenia bezpieczeństwa oraz czy możesz ograniczyć udostępniane dane do niezbędnego minimum. W razie wątpliwości dane o dużej wartości, takie jak dane bankowe i kopie dokumentów tożsamości, udostępniaj wyłącznie organizacjom, które naprawdę ich potrzebują i które można pociągnąć do odpowiedzialności w przypadku, gdy nie zapewnią im odpowiedniej ochrony.
Sprawdź, czy Twoje dane zostały ujawnione
Chociaż firma Paidwork nie potwierdziła publicznie rzekomego naruszenia bezpieczeństwa, skradzione dane podobno krążą w kręgach przestępczych, a my zindeksowaliśmy je w naszym Digital Footprint Scanner , dzięki czemu możesz sprawdzić, czy Twoje dane zostały ujawnione.
Skorzystaj z naszego Digital Footprint Scanner , aby sprawdzić, czy Twój adres e-mail pojawia się w znanych bazach danych dotyczących naruszeń bezpieczeństwa, w tym w danych związanych z tym incydentem. Jeśli tak jest, potraktuj to jako sygnał do podjęcia działań, a nie powód do paniki:
- Zmień hasło w serwisie Paidwork (jeśli nadal z niego korzystasz) oraz na wszystkich innych kontach, na których używałeś tego samego lub podobnego hasła.
- W miarę możliwości należy włączyć uwierzytelnianie wieloskładnikowe (MFA), zwłaszcza w przypadku kont e-mailowych, bankowych i innych ważnych kont, a także rozważyć korzystanie z menedżera haseł do generowania i przechowywania unikalnych haseł dla każdej witryny.
- Sprawdzaj wyciągi bankowe pod kątem nieoczekiwanych wypłat lub podejrzanych transakcji.
- Należy być przygotowanym na wiadomości e-mail, SMS-y i telefony o charakterze phishingowym. Cyberprzestępcy mogą wykorzystać ujawnione informacje, aby uczynić swoje oszustwa bardziej przekonującymi.
- Warto rozważyć skorzystanie z usługi monitorowania tożsamości lub ochrony przed kradzieżą tożsamości.
Co cyberprzestępcy wiedzą o Tobie?
Skorzystaj z bezpłatnego skanowania śladu cyfrowego Malwarebytes, aby sprawdzić, czy Twoje dane osobowe zostały ujawnione w Internecie.
