Daten einer Mikrotasking-Plattform tauchen schließlich bei HIBP auf

Am 19. Juli 2026 wurde die Gig-Economy-Plattform Paidwork zu Have I Been Pwned (HIBP) hinzugefügt, dem weit verbreiteten Dienst für Benachrichtigungen über Datenschutzverletzungen, der es Menschen ermöglicht zu überprüfen, ob ihre persönlichen Daten offengelegt wurden. Die Aufnahme bestätigte, was Sicherheitsforscher seit Monaten verfolgt hatten: Eine 11 GB große Datenbank mit Datensätzen von 23.272.765 einzelnen Nutzern war zusammengestellt und in Umlauf gebracht worden – offenbar die Folge eines Lecks, das erstmals im März 2026 behauptet wurde.

Paidwork ist eine Mikrotasking-Plattform, die Nutzer mit kurzen, gig-artigen Aufträgen verbindet, die häufig über digitale Geldbörsen oder Banküberweisungen entlohnt werden. Gerade diese Zahlungsinfrastruktur macht diesen Vorfall besorgniserregender als ein gewöhnliches E-Mail-Passwort-Leck. Als Hacker zuerst behaupteten, an die Daten von Paidwork gekommen zu sein, boten sie diese in Cybercrime-Foren zum Verkauf an. Bis der Datensatz Monate später bei HIBP landete, war er verifiziert und durchsuchbar gemacht worden, sodass betroffene Nutzer ihre eigene Gefährdung nun direkt prüfen können.

Welche Daten offengelegt wurden

Der Paidwork-Vorfall ist sowohl wegen seines schieren Umfangs – über 23 Millionen einzelne Nutzerdatensätze – als auch wegen der betroffenen Datenkategorien bemerkenswert. Die Berichterstattung über den Vorfall weist darauf hin, dass die durchgesickerten Daten vollständige Namen, E-Mail-Adressen, Telefonnummern, Kontopasswörter sowie finanzielle oder bankbezogene Details zu den Auszahlungen der Nutzer umfassten. Für eine Plattform, die darauf aufbaut, echte Personen für erledigte Aufgaben zu bezahlen, erhöht dieser Bezug zu Finanzdaten das Risiko erheblich im Vergleich zu Vorfällen, bei denen nur Zugangsdaten offengelegt werden.

Diese Kombination aus Kontaktinformationen, Authentifizierungsdaten und finanziellen Details ergibt ein besonders nützliches Paket für Kriminelle, die Phishing-Kampagnen, Credential-Stuffing-Angriffe oder gezielten Finanzbetrug durchführen. Unsere frühere Berichterstattung über den Paidwork-Datenleck erläuterte ausführlich, wie der fast 11 GB große Datensatz E-Mails und Bankdaten von Millionen Nutzern direkt in die Hände von Angreifern legte – ein Umfang, der diesen Vorfall zu einer der größeren gemeldeten Plattform-Datenschutzverletzungen des Jahres 2026 macht.

Warum der zeitliche Ablauf wichtig ist

Ein Punkt, den es zu verstehen gilt, ist die Lücke zwischen dem mutmaßlichen Zeitpunkt des Vorfalls und dem Zeitpunkt, zu dem er öffentlich überprüfbar wurde. Hacker behaupteten bereits im März 2026, über Paidwork-Daten zu verfügen, und boten sie zum Verkauf an, bevor sie im Juli offiziell in HIBP aufgenommen wurden. Dieses viermonatige Fenster ist bedeutsam: Es stellt einen Zeitraum dar, in dem gestohlene Daten möglicherweise bereits unter kriminellen Käufern weitergegeben wurden – lange bevor die meisten betroffenen Nutzer überhaupt erfahren konnten, dass ihre Daten kompromittiert waren.

Dieses Muster ist nicht einzigartig bei Paidwork, verdeutlicht aber eine hartnäckige Herausforderung bei der Reaktion auf Datenschutzverletzungen. Verifizierung, Verhandlungen mit Benachrichtigungsdiensten und die öffentliche Offenlegung benötigen alle Zeit, während die zugrunde liegenden Daten womöglich bereits im Umlauf sind. Für Nutzer jeder Plattform, die Zahlungsdaten verarbeitet, ist dies eine Mahnung, dass Benachrichtigungen über Datenschutzverletzungen oft lange nach der tatsächlichen Offenlegung eintreffen.

Was das für Sie bedeutet

Falls Sie Paidwork oder eine ähnliche Mikrotasking- oder Gig-Plattform genutzt haben, betrachten Sie diesen Vorfall als Anlass, Ihre Kontosicherheit insgesamt zu überprüfen – nicht nur bei diesem einen Dienst. Beginnen Sie damit, Ihre E-Mail-Adresse bei HIBP zu überprüfen, um festzustellen, ob Ihre Daten in der Paidwork-Liste auftauchen. Falls ja, gehen Sie davon aus, dass Ihr Passwort, Ihre Telefonnummer und etwaige mit diesem Konto verknüpfte Finanzdaten in den Händen von Personen sein könnten, die nicht berechtigt waren, darauf zuzugreifen.

Da Finanzdaten Berichten zufolge Teil dieses Lecks waren, überwachen Sie in den kommenden Wochen Ihre Kontoauszüge und Zahlungskonten auf unbekannte Transaktionen. Achten Sie zudem auf eine Zunahme von Phishing-E-Mails oder Textnachrichten, die sich speziell auf Paidwork beziehen, denn Angreifer nutzen häufig die Namen betroffener Plattformen, um ihre Betrugsnachrichten glaubwürdiger wirken zu lassen.

Praktische Sofortmaßnahmen

Ein Vorfall dieser Größenordnung bedeutet, dass individuelle Wachsamkeit wichtiger denn je ist. Darauf sollten Sie jetzt achten:

  • Ändern Sie umgehend Ihr Paidwork-Passwort und aktualisieren Sie es überall dort, wo Sie es möglicherweise wiederverwendet haben. Passwortwiederverwendung ist einer der leichtesten Wege, wie aus einem einzigen Datenleck mehrere kompromittierte Konten entstehen.
  • Aktivieren Sie die Zwei-Faktor-Authentifizierung, wo immer sie angeboten wird, insbesondere bei E-Mail- und Finanzkonten, denn ein geleaktes Passwort allein sollte nicht ausreichen, um Zugang zu gewähren, wenn ein zweiter Faktor erforderlich ist.
  • Prüfen Sie direkt über Have I Been Pwned, ob Ihre E-Mail im Paidwork-Datensatz erscheint, und ziehen Sie in Betracht, ein fortlaufendes Datenleck-Monitoring für Ihre Hauptadressen einzurichten.
  • Seien Sie skeptisch bei unaufgeforderten Nachrichten, die sich auf Paidwork, Gig-Zahlungen oder Aufforderungen zur Kontobestätigung beziehen – diese sind häufige Vektoren für nachfolgende Phishing-Versuche, nachdem ein Datenleck öffentlich wurde.
  • Überprüfen Sie in den kommenden Monaten regelmäßig die Aktivitäten auf Ihrem Bankkonto und in Zahlungs-Apps, nicht nur unmittelbar nachdem die Nachricht bekannt wurde, denn gestohlene Finanzdaten können noch lange nach der ersten Offenlegung missbraucht werden.

Der Paidwork-Vorfall ist eine eindringliche Erinnerung daran, dass Plattformen, die sowohl personenbezogene Identitätsdaten als auch finanzielle Auszahlungen verarbeiten, bei Sicherheitsversagen ein übergroßes Risiko tragen. Sich jetzt ein paar Minuten Zeit zu nehmen, um Passwörter zu aktualisieren, stärkere Authentifizierung zu aktivieren und Ihre Konten zu überwachen, kann Ihre Gefährdung durch die Folgen dieses Vorfalls bedeutsam verringern.