تواجه منصة المهام المصغرة Paidwork خرقًا خطيرًا للبيانات أثر على ملايين المستخدمين. حللت خدمة الأبحاث الأمنية Have I Been Pwned مجموعة بيانات بحجم 11 غيغابايت تم تسريبها على الإنترنت في يوليو 2026، واكتشفت تسرب 23.3 مليون عنوان بريد إلكتروني فريد بالإضافة إلى معلومات شخصية ومالية شاملة.
يعود أصل الاختراق إلى مارس 2026. حينها ادعى قراصنة أنهم اخترقوا قاعدة بيانات Paidwork وعرضوا المعلومات المسروقة للبيع. أصبحت هذه البيانات متاحة للجميع في يوليو. وأضافت Have I Been Pwned مجموعة البيانات هذه إلى قاعدة بياناتها في 19 يوليو 2026.
ما البيانات التي تم اختراقها؟
لا تقتصر المعلومات المسربة على عناوين البريد الإلكتروني فقط. وفقًا لتقرير Have I Been Pwned، تتضمن مجموعة البيانات المكشوفة ما يلي:
- الاسم والكنية ورقم الهاتف والعنوان الفعلي وتاريخ الميلاد
- المستوى التعليمي والجنس وصور الملف الشخصي والاهتمامات
- أرقام الحسابات المصرفية وسجلات المعاملات وتاريخ الدفع
- معلومات الجهاز وعناوين IP
- كلمات مرور المستخدمين المشفرة باستخدام خوارزمية bcrypt
تعتبر المعلومات المصرفية وتجزئات كلمات المرور على وجه الخصوص من البيانات الحساسة التي يمكن للمهاجمين استخدامها في محاولات التصيد أو سرقة الهوية.
تصريح من الشركة
صرحت Paidwork لـ Fox News بأنها تحقق بنشاط في مزاعم الاختراق، وتعمل مع خبراء خارجيين في الأمن السيبراني، واتخذت الخطوات اللازمة لحماية الحسابات المتأثرة. وأعلنت الشركة أيضًا أنها بدأت عملية إخطار المستخدمين.
أرباح صغيرة، مخاطر كبيرة
تدفع Paidwork مبالغ صغيرة للمستخدمين مقابل مهام صغيرة مثل ملء الاستبيانات أو اختبار التطبيقات أو مشاهدة الإعلانات. لكن القيمة الحقيقية للمهاجم تكمن في البيانات الشخصية والمالية الكامنة وراء هذه الحسابات. يمكن استخدام العناوين وتفاصيل المعاملات المسربة لإنشاء رسائل تصيد مقنعة أو عمليات احتيال هاتفية. وفي حال استخدام كلمة المرور نفسها عبر منصات مختلفة، قد يؤدي اختراق حساب واحد إلى سلسلة من الخروقات الأمنية.
إجراءات أمنية للمستخدمين
يوصي الخبراء كل من استخدم المنصة باتباع الخطوات التالية:
- تحقق من عنوان بريدك الإلكتروني: اذهب إلى موقع Have I Been Pwned وابحث عن عنوان بريدك الإلكتروني. حتى لو لم تكن هناك نتيجة، لا تهمل الإجراءات الوقائية.
- غيّر كلمة مرورك: قم بتغيير كلمة المرور التي استخدمتها في Paidwork فورًا. إذا كنت تستخدم كلمة المرور نفسها في منصات أخرى، فحدثها أيضًا.
- استخدم مدير كلمات المرور: انتقل إلى مدير كلمات مرور ينشئ كلمات مرور فريدة وقوية لكل حساب.
- فعّل المصادقة الثنائية (2FA): قم بتفعيل المصادقة الثنائية على كل حساب ممكن. استخدام تطبيق مصادقة هو أكثر أمانًا للحسابات الحساسة.
- اتصل بالمصرف الذي تتعامل معه: إذا كان لديك حساب مصرفي مرتبط بـ Paidwork، فأبلغهم بالوضع وقم بإعداد تنبيهات لنشاط حسابك.
- جمّد تقرير الائتمان الخاص بك: إذا كنت تعيش في الولايات المتحدة، يمكنك بدء تجميد ائتماني مجاني عبر Equifax وExperian وTransUnion.
- كُن حذرًا من هجمات التصيد المخصصة: كن حذرًا من رسائل البريد الإلكتروني والرسائل والمكالمات المشبوهة التي تحتوي على معلوماتك الشخصية.
- استخدم برنامج مكافحة فيروسات قوي: يمكن لبرنامج مكافحة فيروسات محدث اكتشاف الروابط الضارة والمواقع المزيفة.
- فكّر في خدمة إزالة البيانات: يمكنك استخدام الخدمات المعنية لإزالة معلوماتك الشخصية من مواقع البحث عن الأشخاص.
رغم تأكيد Paidwork أنها لم تعثر على دليل قاطع على اختراق أنظمتها أو حساباتها، فإن نتائج تحليل Have I Been Pwned ووجود أكثر من 23 مليون عنوان بريد إلكتروني يتطلبان أخذ التحذيرات على محمل الجد.
