Arbeidsplatform Paidwork lekt gegevens van ruim 23 miljoen mensen

In dit artikel:

Arbeidsplatform Paidwork is slachtoffer geworden van een groot datalek waarbij gegevens van ruim 23 miljoen mensen zijn buitgemaakt en nu op internet zijn gepubliceerd. Het gaat om een omvangrijke database die al in maart werd gestolen, met onder meer namen, adressen, e-mailadressen, bankrekeningnummers, geboortedata, opleidingsniveau, financiële transacties, ip-adressen, telefoonnummers, profielfoto’s en met bcrypt gehashte wachtwoorden. Paidwork is een online platform waar gebruikers tegen betaling kleine online klussen doen. De aanvallers meldden eerder dat zij een SQL-database van elf gigabyte in handen hadden, maar hoe zij binnendrongen is niet bekendgemaakt. De 23,3 miljoen e-mailadressen zijn toegevoegd aan Have I Been Pwned, de site waar mensen kunnen controleren of hun gegevens zijn gelekt. Opvallend is dat 35 procent van de e-mailadressen al eerder in een ander lek voorkwam, waardoor de aanvallers toch miljoenen nieuwe adressen overhouden voor mogelijk misbruik.