Paidwork-Datenleck mit 23 Millionen Datensätzen bestätigt

Ein Paidwork-Datenleck, das Anfang des Jahres erstmals in Cyberkriminalitätsforen auftauchte, wurde nun offiziell bestätigt. Have I Been Pwned (HIBP), der weithin genutzte Dienst für Datenleck-Benachrichtigungen, hat den Vorfall am 19. Juli in seine Datenbank aufgenommen und bestätigt, dass 23.272.765 Nutzerdatensätze kompromittiert wurden. Die Bestätigung schließt die Lücke zwischen frühen Spekulationen und belegbaren Fakten und gibt betroffenen Nutzern eine verlässliche Möglichkeit, zu prüfen, ob ihre Daten involviert sind.

Berichten zufolge ereignete sich der Einbruch selbst im März 2026, doch die gestohlenen Daten tauchten erst im April öffentlich auf. Damals bot ein Akteur mit dem Alias „hackformetome“ die Datensammlung in einem bekannten Cyberkriminalitätsforum an und beschrieb sie als 11 GB großen Abzug direkt aus den Produktivsystemen von Paidwork. Die ursprüngliche Anzeige sprach von mehr als 22 Millionen betroffenen Nutzern; die von HIBP bestätigte Zahl liegt nun mit etwas über 23,27 Millionen geringfügig höher.

Ein Blick in den Paidwork-Datenbestand

Paidwork ist eine Gig-Economy-Plattform, auf der Nutzer kleine Aufgaben gegen Bezahlung erledigen. Das bedeutet, dass die in den Systemen gesammelten Daten weit über grundlegende Kontodetails hinausgehen. Die Berichterstattung zu dem Leck zeigt, dass der offengelegte Datensatz neben den üblichen Kontodaten auch Bank- und Zahlungsinformationen umfasste – eine Kombination, die das Risiko im Vergleich zu einem typischen E-Mail-und-Passwort-Leck erheblich erhöht. Wie in einer früheren Berichterstattung über das Paidwork-Datenleck, das E-Mails und Bankdaten preisgab, dargelegt, macht die Präsenz von Finanzdetails in diesem Abzug den Vorfall vor allem für betrugsorientierte Kriminelle attraktiv und nicht nur für Spam-Akteure.

Die rund vier Monate zwischen dem eigentlichen Einbruch im März und der öffentlichen Bestätigung durch HIBP im Juli sind bemerkenswert. In dieser Zeitspanne konnten die Daten in Foren zirkulieren, von weiteren Akteuren abgegriffen und möglicherweise in größere kombinierte Zugangsdatenlisten eingefügt werden, noch bevor die meisten Nutzer überhaupt wussten, dass ihre Informationen gefährdet waren. Dies ist ein wiederkehrendes Muster in der Chronologie von Datenlecks: Der ursprüngliche Diebstahl, der Untergrundverkauf und die schlussendliche öffentliche Bestätigung finden selten zeitnah zueinander statt – genau deshalb sind proaktive Überwachungsdienste wie HIBP so wichtig.

Warum Bankdaten in einem Datenleck alles verändern

Die meisten Berichte über Datenlecks konzentrieren sich auf Passwörter, und das aus gutem Grund, denn die Wiederverwendung von Passwörtern ist nach wie vor einer der größten Treiber für die Übernahme von Konten. Wenn jedoch Bank- oder Zahlungsinformationen Teil der offengelegten Daten sind, verschiebt sich das Risikoprofil von „jemand könnte sich in Ihren alten Forenaccount einloggen“ hin zu „jemand könnte mit Ihren echten Zahlungsdaten Finanzbetrug begehen“. Dieser Unterschied ist entscheidend dafür, wie ernst Nutzer diesen speziellen Vorfall im Vergleich zu weniger brisanten Leaks nehmen sollten.

Die detaillierte Aufschlüsselung der im Paidwork-Leck offengelegten Daten dient als nützlicher Referenzpunkt für alle, die genau verstehen möchten, welche Datenkategorien enthalten waren. Schließlich legt nicht jedes Leck dieselben Felder offen, und die Einzelheiten bestimmen, welche Vorsichtsmaßnahmen tatsächlich sinnvoll sind.

Was das für Sie bedeutet

Falls Sie Paidwork jemals genutzt haben oder ein Paidwork-Passwort bei einem anderen Konto wiederverwendet haben, betrachten Sie dies als Signal zum Handeln, nicht als Grund zur Panik. Datenlecks mit Finanzinformationen ziehen in der Regel eine Welle von Folgebetrug nach sich: Phishing-E-Mails, die sich auf das Leck beziehen, gefälschte SMS zur „Kontoverifizierung“ oder der direkte Versuch, die durchgesickerten Bankdaten zu nutzen. All das erfordert kein ausgefeiltes Hacking seitens der Kriminellen, sondern nur Geduld und eine ausreichend lange Liste potenzieller Opfer.

Die gute Nachricht ist, dass die Reaktion auf ein solches Leck ziemlich geradlinig ist, auch wenn sie etwas Mühe kostet. Zu prüfen, ob die eigene E-Mail-Adresse im bestätigten Datensatz auftaucht, alle wiederverwendeten Passwörter zu ändern und die Kontoauszüge auf unbekannte Aktivitäten hin zu überwachen, deckt die überwältigende Mehrheit der realistischen Folgerisiken ab.

Konkrete Handlungsempfehlungen

Einige konkrete Schritte sollten Sie jetzt unternehmen, wenn Sie den Verdacht haben, vom Paidwork-Datenleck betroffen zu sein:

  • Suchen Sie auf Have I Been Pwned nach Ihrer E-Mail-Adresse, um zu bestätigen, ob Ihr Konto zu den bestätigten 23,27 Millionen Datensätzen gehört.
  • Ändern Sie Ihr Paidwork-Passwort umgehend und ändern Sie es überall dort, wo Sie es möglicherweise wiederverwendet haben.
  • Überwachen Sie in den nächsten Wochen Ihre Bank- und Zahlungskonten besonders aufmerksam, da die Offenlegung von Finanzdaten oft zu zeitverzögerten und nicht zu sofortigen Betrugsversuchen führt.
  • Aktivieren Sie die Multi-Faktor-Authentifizierung überall dort, wo sie angeboten wird, insbesondere bei Finanz- und zahlungsrelevanten Konten.
  • Seien Sie skeptisch bei unaufgeforderten E-Mails oder SMS, die sich auf Paidwork oder eine Kontoverifizierung beziehen, da Daten aus Leaks häufig für nachgelagerte Phishing-Kampagnen missbraucht werden.

Datenlecks, die Zahlungsdaten betreffen, haben in der Regel einen längeren Risikoschweif als reine Zugangsdatenlecks. Daher lohnt es sich, in den kommenden Monaten wachsam zu bleiben, anstatt dies als einmalige Prüfung abzuhaken. Die genannten kleinen, praktischen Schritte jetzt umzusetzen, ist der wirksamste Weg, den Schaden durch diesen Vorfall zu begrenzen.