Платформа микрозадач Paidwork столкнулась с серьезной утечкой данных, затронувшей миллионы пользователей. Служба мониторинга утечек Have I Been Pwned проанализировала набор данных объемом 11 ГБ, попавший в открытый доступ в июле 2026 года, и обнаружила раскрытие 23,3 миллиона уникальных адресов электронной почты, а также обширного массива личной и финансовой информации.
Истоки утечки относятся к марту 2026 года. Тогда хакеры заявили о проникновении в базу данных Paidwork и выставили похищенную информацию на продажу. В июле эти данные стали общедоступными. Сервис Have I Been Pwned добавил данный набор данных в свою базу 19 июля 2026 года.
Какие данные были скомпрометированы?
Утекшая информация не ограничивается адресами электронной почты. Согласно отчету Have I Been Pwned, раскрытый набор данных включает:
- Имя, фамилия, номер телефона, физический адрес и дата рождения
- Уровень образования, пол, фотографии профиля и интересы
- Номера банковских счетов, записи о транзакциях и история платежей
- Информация об устройстве и IP-адреса
- Пароли пользователей, зашифрованные алгоритмом bcrypt
Особую критичность представляют банковские реквизиты и хеши паролей, которые злоумышленники могут использовать для фишинга или кражи личных данных.
Компания сделала заявление
В заявлении для Fox News компания Paidwork сообщила, что активно расследует заявления об утечке, сотрудничает с внешними экспертами по кибербезопасности и предпринимает необходимые шаги для защиты затронутых аккаунтов. Компания также объявила, что начала процесс уведомления пользователей.
Микрозаработки, макрориски
Paidwork выплачивает пользователям небольшие суммы за выполнение микрозадач — заполнение опросов, тестирование приложений или просмотр рекламы. Однако для злоумышленника основная ценность заключается в личных и финансовых данных, стоящих за этими аккаунтами. Утекшие адреса и сведения о транзакциях могут быть использованы для создания убедительных фишинговых писем или телефонных мошеннических схем. Если один и тот же пароль используется на разных платформах, компрометация одного аккаунта способна вызвать цепную реакцию нарушений безопасности.
Меры безопасности для пользователей
Эксперты рекомендуют всем, кто пользовался платформой, предпринять следующие шаги:
- Проверьте свой адрес электронной почты: перейдите на сайт Have I Been Pwned и проверьте свой email. Даже если совпадений нет, не пренебрегайте мерами предосторожности.
- Смените пароль: немедленно измените пароль, который вы использовали в Paidwork. Если вы использовали тот же пароль на других платформах, обновите и их.
- Используйте менеджер паролей: перейдите на менеджер паролей, который создает уникальные и надежные пароли для каждого аккаунта.
- Включите двухфакторную аутентификацию (2FA): активируйте 2FA везде, где это возможно. Для критически важных аккаунтов безопаснее использовать приложение-аутентификатор.
- Свяжитесь с банком: если вы привязали банковский счет к Paidwork, сообщите о ситуации и настройте оповещения о транзакциях.
- Заморозьте кредитную историю: если вы находитесь в США, вы можете бесплатно заморозить кредит через Equifax, Experian и TransUnion.
- Будьте бдительны к целевым фишинговым атакам: с осторожностью относитесь к подозрительным письмам, сообщениям и звонкам, содержащим ваши личные данные.
- Используйте надежный антивирус: актуальный антивирус может обнаруживать вредоносные ссылки и поддельные сайты.
- Рассмотрите сервисы удаления данных: вы можете воспользоваться соответствующими службами для удаления ваших личных данных с сайтов поиска людей.
Хотя Paidwork заявляет, что не получила окончательных доказательств компрометации своих систем или учетных записей, результаты анализа Have I Been Pwned и наличие более 23 миллионов адресов электронной почты требуют серьезного отношения к предупреждениям.
Недвижимость
Транспорт
Запасные части, аксессуары, оборудование и тюнинг
Секонд-хенд и новые покупки
Строительное оборудование и промышленность
Поставщики частных уроков
Объявления о вакансиях
Ищущие работу
Царство животных
Искатели помощников
Долевое владение
Автомобиль
Автомобильное оборудование
Мать и ребенок
Строительная техника
Средняя школа и университет
