Data Platform Microtask Akhirnya Muncul di HIBP

Pada 19 Juli 2026, platform gig economy Paidwork ditambahkan ke Have I Been Pwned (HIBP), layanan notifikasi pelanggaran data yang banyak digunakan yang memungkinkan orang memeriksa apakah informasi pribadi mereka telah terekspos. Pencatatan ini mengonfirmasi apa yang telah dilacak oleh para peneliti keamanan selama berbulan-bulan: sebuah basis data 11 GB yang berisi catatan untuk 23.272.765 pengguna unik telah dikompilasi dan diedarkan, tampaknya berasal dari pelanggaran yang pertama kali diklaim pada Maret 2026.

Paidwork beroperasi sebagai platform microtask, menghubungkan pengguna dengan pekerjaan singkat bergaya gig, sering kali dibayar melalui dompet digital atau transfer bank. Infrastruktur pembayaran tersebut justru yang membuat pelanggaran ini lebih mengkhawatirkan daripada kebocoran email dan kata sandi biasa. Ketika peretas pertama kali mengklaim telah memperoleh data Paidwork, mereka mencantumkannya untuk dijual di forum kejahatan siber. Pada saat data tersebut mencapai HIBP beberapa bulan kemudian, kumpulan data tersebut telah diverifikasi dan dapat dicari, artinya pengguna yang terkena dampak kini dapat memeriksa sendiri eksposur mereka secara langsung.

Data Apa yang Terekspos

Pelanggaran Paidwork mencolok karena skalanya yang besar, lebih dari 23 juta catatan pengguna unik, dan karena kategori informasi yang terlibat. Pelaporan mengenai insiden ini menunjukkan bahwa data yang bocor mencakup nama lengkap, alamat email, nomor telepon, kata sandi akun, dan rincian keuangan atau perbankan yang terkait dengan pembayaran pengguna. Untuk platform yang dibangun untuk membayar orang nyata atas tugas yang diselesaikan, komponen data keuangan tersebut meningkatkan taruhannya secara signifikan dibandingkan dengan pelanggaran yang hanya mengekspos kredensial login.

Kombinasi informasi kontak, data autentikasi, dan rincian keuangan ini menciptakan paket yang sangat berguna bagi pelaku kriminal yang menjalankan kampanye phishing, serangan credential stuffing, atau penipuan keuangan bertarget. Liputan kami sebelumnya tentang pelanggaran Paidwork merinci bagaimana kumpulan data hampir 11GB tersebut menempatkan email dan informasi perbankan jutaan pengguna langsung ke tangan penyerang, skala yang menempatkan insiden ini di antara pelanggaran platform besar yang diungkapkan pada tahun 2026.

Mengapa Linimasa Penting

Satu detail yang perlu dipahami adalah kesenjangan antara waktu terjadinya pelanggaran dan saat data tersebut dapat dicari secara publik. Peretas mengklaim memiliki data Paidwork sejak Maret 2026, mencantumkannya untuk dijual sebelum secara resmi ditambahkan ke HIBP pada bulan Juli. Jendela waktu empat bulan itu signifikan: periode tersebut mewakili masa di mana data yang dicuri mungkin telah berpindah tangan di antara pembeli kriminal, jauh sebelum sebagian besar pengguna yang terkena dampak dapat mengetahui bahwa informasi mereka telah dikompromikan.

Pola ini tidak unik untuk Paidwork, tetapi ini menyoroti tantangan yang terus ada dalam respons terhadap pelanggaran. Verifikasi, negosiasi dengan layanan notifikasi pelanggaran, dan pengungkapan publik semuanya memerlukan waktu, sementara data yang mendasarinya mungkin sudah beredar. Bagi pengguna platform apa pun yang menangani informasi pembayaran, ini adalah pengingat bahwa notifikasi pelanggaran sering kali datang jauh setelah eksposur yang sebenarnya.

Apa Artinya Bagi Anda

Jika Anda pernah menggunakan Paidwork, atau platform microtask atau gig serupa, anggaplah pelanggaran ini sebagai dorongan untuk meninjau postur keamanan akun Anda secara luas, bukan hanya untuk satu layanan ini. Mulailah dengan memeriksa alamat email Anda terhadap HIBP untuk mengonfirmasi apakah data Anda muncul dalam daftar Paidwork. Jika muncul, asumsikan bahwa kata sandi, nomor telepon, dan rincian keuangan apa pun yang terkait dengan akun tersebut mungkin berada di tangan orang yang tidak memiliki izin dari Anda untuk mengaksesnya.

Karena data keuangan dilaporkan menjadi bagian dari kebocoran ini, pantau laporan bank dan akun pembayaran Anda untuk transaksi yang tidak dikenal dalam beberapa minggu ke depan. Waspadai juga peningkatan email phishing atau pesan teks yang secara spesifik merujuk pada Paidwork, karena penyerang sering menggunakan nama platform yang mengalami pelanggaran untuk membuat pesan penipuan terlihat lebih kredibel.

Langkah Praktis yang Harus Diambil Sekarang

Pelanggaran sebesar ini berarti kewaspadaan individu lebih penting dari sebelumnya. Inilah yang perlu diprioritaskan:

  • Segera ubah kata sandi Paidwork Anda, dan perbarui di mana pun Anda mungkin telah menggunakannya kembali. Penggunaan kembali kata sandi adalah salah satu cara termudah satu pelanggaran berubah menjadi beberapa akun yang dikompromikan.
  • Aktifkan autentikasi dua faktor di mana pun ditawarkan, terutama pada akun email dan keuangan, karena kata sandi yang bocor saja seharusnya tidak cukup untuk memberikan akses jika faktor kedua diperlukan.
  • Periksa Have I Been Pwned secara langsung untuk melihat apakah email Anda muncul dalam kumpulan data Paidwork, dan pertimbangkan untuk menyiapkan pemantauan pelanggaran berkelanjutan untuk alamat utama Anda.
  • Bersikaplah skeptis terhadap pesan yang tidak diminta yang merujuk pada Paidwork, pembayaran gig, atau permintaan verifikasi akun, karena ini adalah vektor umum untuk upaya phishing lanjutan setelah pelanggaran menjadi publik.
  • Tinjau aktivitas bank dan aplikasi pembayaran Anda secara teratur selama beberapa bulan ke depan, bukan hanya segera setelah berita tersiar, karena data keuangan yang dicuri dapat digunakan jauh setelah pengungkapan awal.

Pelanggaran Paidwork adalah pengingat bahwa platform yang menangani data identitas pribadi dan pembayaran keuangan membawa risiko yang lebih besar ketika keamanan gagal. Meluangkan beberapa menit sekarang untuk memperbarui kata sandi, mengaktifkan autentikasi yang lebih kuat, dan memantau akun Anda dapat secara berarti mengurangi eksposur Anda terhadap dampak dari insiden ini.