Заробляли трохи грошей на онлайн-завданнях? Витік Paidwork розкрив 23 мільйони облікових записів - зокрема банківські дані

Paidwork платить людям невеликі суми за виконання онлайн-завдань та опитувань. Якщо ви колись користувалися цим сервісом, значна частина ваших особистих даних тепер вільно гуляє в інтернеті. Компанію зламали ще в березні 2026 року, викрадену базу даних тихо виставили на продаж на кіберзлочинному форумі в квітні, а минулого тижня все це - приблизно 11 ГБ - опублікували у відкритому доступі. 19 липня Have I Been Pwned додав цей витік: 23 272 765 облікових записів.

Цей витік гірший за звичайний витік електронної пошти й паролів через те, скільки всього в ньому міститься. Разом з іменами, електронними адресами, номерами телефонів, домашніми адресами, датами народження й паролями (захешованими за допомогою bcrypt, що принаймні є розумним способом їх зберігати), дамп, за повідомленнями, містить номери банківських рахунків і записи транзакцій, пов'язані з тим, як платформа виплачує людям гроші. Це саме той тип деталей, що робить шахрайський дзвінок чи фальшивий лист про «проблему з виплатою» лячно переконливим. Станом на минулий тиждень Paidwork усе ще публічно не визнала витік.

Якщо у вас є обліковий запис, змініть пароль зараз, і змініть його всюди, де ви використовували той самий. Стежте за банківським рахунком, прив'язаним до ваших виплат, і ставтеся з підозрою до будь-якого несподіваного повідомлення про баланс Paidwork чи крок «підтвердження» - не переходьте за посиланням, заходьте на сайт напряму. Ви можете перевірити, чи є ваша адреса у витоку, на haveibeenpwned.com.

Спільна нитка, що проходить крізь витік за витоком, - це повторно використані паролі: один витік стає ключем-відмичкою до решти ваших облікових записів. Перевірка Приватність і облікові записи в Tendvane виконує той самий пошук за витоками для логінів на вашому ПК, тож ви можете побачити, які з них з'являлися у відомому витоку і потребують нового, унікального пароля насамперед.