Mikro görev platformu Paidwork, milyonlarca kullanıcısını etkileyen ciddi bir veri ihlaliyle karşı karşıya. Güvenlik araştırma servisi Have I Been Pwned, Temmuz 2026'da internete düşen 11 GB boyutundaki bir veri setini analiz etti ve 23,3 milyon benzersiz e-posta adresinin yanı sıra geniş kapsamlı kişisel ve finansal bilgilerin ifşa olduğunu tespit etti.
İhlalin kökeni Mart 2026'ya dayanıyor. Bilgisayar korsanları, o dönemde Paidwork'ün veri tabanına sızdıklarını iddia ederek ele geçirdikleri bilgileri satışa çıkarmıştı. Bu veriler, Temmuz ayında herkesin erişimine açık hale geldi. Have I Been Pwned, söz konusu veri setini 19 Temmuz 2026'da kendi veri tabanına ekledi.
Hangi veriler ele geçirildi?
Sızdırılan bilgiler yalnızca e-posta adresleriyle sınırlı değil. Have I Been Pwned'in raporuna göre, açığa çıkan veri seti şunları içeriyor:
- Ad, soyad, telefon numarası, fiziksel adres ve doğum tarihi
- Eğitim seviyesi, cinsiyet, profil fotoğrafları ve ilgi alanları
- Banka hesap numaraları, işlem kayıtları ve ödeme geçmişi
- Cihaz bilgileri ve IP adresleri
- bcrypt algoritmasıyla şifrelenmiş kullanıcı parolaları
Özellikle banka bilgileri ve parola hash'leri, saldırganların kimlik avı veya kimlik hırsızlığı girişimleri için kullanabileceği kritik veriler arasında yer alıyor.
Şirketten açıklama geldi
Paidwork, Fox News'e yaptığı açıklamada, ihlal iddialarını aktif olarak soruşturduklarını, harici siber güvenlik uzmanlarıyla çalıştıklarını ve etkilenen hesapları korumak için gerekli adımları attıklarını belirtti. Şirket ayrıca kullanıcıları bilgilendirme sürecini başlattığını duyurdu.
Mikro kazançlar, makro riskler
Paidwork, anket doldurma, uygulama test etme veya reklam izleme gibi mikro görevler karşılığında kullanıcılara küçük ödemeler yapıyor. Ancak bir saldırgan için asıl değer, bu hesapların arkasındaki kişisel ve finansal verilerde yatıyor. Sızdırılan adres ve işlem bilgileri, inandırıcı kimlik avı e-postaları veya telefon dolandırıcılıkları oluşturmak için kullanılabilir. Aynı parolanın farklı platformlarda kullanılması durumunda, tek bir hesabın ele geçirilmesi zincirleme güvenlik ihlallerine yol açabilir.
Kullanıcılar için güvenlik önlemleri
Uzmanlar, platformu kullanmış herkesin aşağıdaki adımları atmasını öneriyor:
- E-posta adresinizi kontrol edin: Have I Been Pwned web sitesine giderek e-posta adresinizi sorgulayın. Eşleşme olmasa bile önlemleri ihmal etmeyin.
- Parolanızı değiştirin: Paidwork'te kullandığınız parolayı derhal değiştirin. Aynı parolayı başka platformlarda da kullandıysanız onları da güncelleyin.
- Parola yöneticisi kullanın: Her hesap için benzersiz ve güçlü parolalar oluşturan bir parola yöneticisine geçin.
- İki faktörlü kimlik doğrulamayı (2FA) açın: Mümkün olan her hesapta 2FA'yı etkinleştirin. Kritik hesaplarda doğrulama uygulaması kullanmak daha güvenlidir.
- Bankanızla iletişime geçin: Paidwork'e bağladığınız banka hesabı varsa, durumu bildirin ve hesap hareketleriniz için uyarılar kurun.
- Kredi raporunuzu dondurun: ABD'de yaşıyorsanız Equifax, Experian ve TransUnion üzerinden ücretsiz kredi dondurma işlemi başlatabilirsiniz.
- Kişiselleştirilmiş kimlik avı saldırılarına karşı dikkatli olun: Kişisel bilgilerinizi içeren şüpheli e-posta, mesaj ve aramalara temkinli yaklaşın.
- Güçlü bir antivirüs yazılımı kullanın: Güncel bir antivirüs, kötü amaçlı bağlantıları ve sahte web sitelerini tespit edebilir.
- Veri temizleme hizmeti değerlendirin: Kişisel bilgilerinizin insan arama sitelerinden kaldırılması için ilgili servisleri kullanabilirsiniz.
Paidwork, sistemlerinin veya hesaplarının ihlal edildiğine dair kesin bir kanıta ulaşmadığını belirtse de, Have I Been Pwned'in analiz sonuçları ve 23 milyonu aşan e-posta adresinin varlığı, uyarıları ciddiye almayı gerektiriyor.
