Rò rỉ dữ liệu Paidwork làm lộ 23 triệu email, thông tin ngân hàng

Hồ sơ của một nền tảng freelance xuất hiện trên diễn đàn hacker

Một vụ rò rỉ dữ liệu từ Paidwork đã đưa hơn 23 triệu bản ghi người dùng vào tay tội phạm, theo các báo cáo về sự việc. Tin tặc đã làm rò rỉ gần 11GB dữ liệu từ Paidwork, nền tảng kết nối lao động tự do với các công việc có trả phí, làm lộ email, chi tiết ngân hàng và mật khẩu được băm bằng bcrypt của hàng triệu tài khoản. Vụ rò rỉ xuất hiện vào tháng 7 năm 2026 và được gắn cờ thông qua Have I Been Pwned, dịch vụ thông báo vi phạm dữ liệu chuyên theo dõi thông tin xác thực bị xâm phạm trên toàn web.

Điều khiến vụ rò rỉ này đáng chú ý không chỉ là quy mô, dù 23 triệu bản ghi là một con số đáng kể, mà còn là loại dữ liệu liên quan. Các nền tảng làm việc tự do và kinh tế gig thường thu thập thông tin ngân hàng để xử lý thanh toán, điều đó có nghĩa là một vụ rò rỉ ở đây mang theo rủi ro tài chính bên cạnh những lo ngại về đánh cắp danh tính thông thường. Khi chi tiết ngân hàng nằm cùng địa chỉ email và mật khẩu trong cùng một tệp bị rò rỉ, sự kết hợp này trở nên có giá trị hơn nhiều đối với tội phạm so với bất kỳ phần dữ liệu đơn lẻ nào.

Dữ liệu nào đã bị lộ và tại sao nó quan trọng

Theo các báo cáo hiện có, tập dữ liệu bị rò rỉ bao gồm địa chỉ email người dùng, thông tin ngân hàng và mật khẩu được bảo vệ bằng thuật toán băm bcrypt. Bcrypt là một thuật toán băm được đánh giá cao, và sự hiện diện của nó là một điểm sáng nhỏ: được triển khai đúng cách, nó khiến việc bẻ khóa mật khẩu trở nên khó khăn hơn nhiều so với các phương pháp băm cũ hoặc yếu hơn. Dù vậy, mật khẩu được băm không giống như mật khẩu được mã hóa. Với đủ thời gian, sức mạnh tính toán và những mật khẩu yếu hoặc được sử dụng lại từ phía người dùng, một phần nào đó của những giá trị băm này cuối cùng sẽ bị bẻ khóa.

Chi tiết ngân hàng mới là mối lo ngại lớn hơn ở đây. Không giống như mật khẩu, bạn không thể đơn giản đặt lại số tài khoản ngân hàng nếu nó xuất hiện trong một vụ rò rỉ. Tùy thuộc vào chính xác những gì bị lộ (số tài khoản, chi tiết thanh toán hoặc các định danh tài chính được liên kết), người dùng bị ảnh hưởng có thể đối mặt với nguy cơ kéo dài, từ các nỗ lực lừa đảo có chủ đích đến các giao dịch trái phép. Mô hình này tương tự như những gì đã xảy ra trong vụ rò rỉ dữ liệu ADT, nơi thông tin cá nhân bị lộ đã tạo ra sự phơi nhiễm kéo dài cho hàng triệu khách hàng rất lâu sau khi các tiêu đề ban đầu lắng xuống.

Trong khi đó, địa chỉ email là mô liên kết khiến các vụ rò rỉ trở nên nguy hiểm về lâu dài. Một email hợp lệ, đã được xác nhận gắn với một tài khoản nền tảng thực là mỏ vàng cho những kẻ lừa đảo xây dựng các chiến dịch phishing. Chúng ta đã chứng kiến điều này xảy ra với dữ liệu đặt chỗ du lịch bị rò rỉ tiếp sức cho một làn sóng phishing nhắm vào du khách, nơi những kẻ tấn công sử dụng thông tin thật, bị rò rỉ để khiến tin nhắn của chúng thuyết phục hơn nhiều so với một email lừa đảo chung chung.

Hệ lụy về quyền riêng tư vượt ra ngoài một nền tảng

Thật dễ để coi mỗi vụ rò rỉ như một sự kiện riêng lẻ, nhưng mối nguy hiểm thực sự của những sự cố như vụ rò rỉ Paidwork nằm ở tính tích lũy. Mỗi tập dữ liệu bị rò rỉ trực tuyến lại trở thành một mảnh ghép khác mà những kẻ tấn công có thể kết hợp với thông tin bị đánh cắp trước đó. Một địa chỉ email đi kèm một phần chi tiết ngân hàng từ vụ rò rỉ này, kết hợp với một mẫu mật khẩu từ vụ khác, có thể đủ để xâm phạm các tài khoản trên những dịch vụ hoàn toàn khác, đặc biệt nếu người dùng đã sử dụng lại thông tin xác thực.

Đây cũng là một lời nhắc nhở rằng không có cơ sở người dùng nào là quá nhỏ hoặc quá đặc thù để trở thành mục tiêu. Các nền tảng kinh tế gig xử lý dữ liệu tài chính nhạy cảm cho hàng triệu người, những người có thể không nghĩ mình là mục tiêu có giá trị cao, nhưng chính khối lượng tài khoản khổng lồ khiến những nền tảng này trở nên hấp dẫn đối với kẻ tấn công bất kể ai sử dụng chúng. Như câu nói ngày càng phổ biến trong giới an ninh mạng, và như đã được chứng minh ngay cả ở những cấp cao nhất khi email của chính giám đốc FBI bị hack, không ai miễn nhiễm chỉ vì họ cho rằng mình không phải mục tiêu.

Điều này có ý nghĩa gì với bạn

Nếu bạn có hoặc đã từng có tài khoản Paidwork, hãy coi vụ rò rỉ này là sự xác nhận địa chỉ email của bạn, và có khả năng cả chi tiết ngân hàng và mật khẩu băm, đã bị lộ. Các bước thực hành tuy đơn giản nhưng quan trọng. Thay đổi ngay mật khẩu Paidwork của bạn, và thay đổi nó ở bất kỳ nơi nào khác mà bạn có thể đã sử dụng cùng hoặc tương tự mật khẩu đó. Bật xác thực hai yếu tố nếu nền tảng có cung cấp. Theo dõi tài khoản ngân hàng và phương thức nhận thanh toán của bạn để phát hiện hoạt động bất thường, và cân nhắc liên hệ với ngân hàng nếu bạn nhận thấy điều gì đáng ngờ.

Bạn cũng có thể kiểm tra xem địa chỉ email của mình có xuất hiện trong vụ rò rỉ này hoặc các vụ khác hay không bằng cách sử dụng Have I Been Pwned, một dịch vụ miễn phí và được sử dụng rộng rãi chính xác cho mục đích này.

Những hành động cụ thể cần thực hiện

• Cập nhật mật khẩu Paidwork của bạn ngay bây giờ, và tránh sử dụng lại nó trên các trang khác.
• Bật xác thực hai yếu tố ở bất cứ đâu có sẵn, đặc biệt đối với các tài khoản liên quan đến ngân hàng hoặc thanh toán.
• Theo dõi chặt chẽ sao kê ngân hàng của bạn trong vài tuần tới để phát hiện các giao dịch trái phép.
• Hoài nghi với những email bất ngờ đề cập đến Paidwork, thanh toán hoặc xác minh tài khoản; hãy coi chúng là những nỗ lực phishing tiềm ẩn.
• Sử dụng trình quản lý mật khẩu để tạo mật khẩu duy nhất cho mỗi tài khoản, giảm thiểu thiệt hại mà bất kỳ vụ rò rỉ đơn lẻ nào có thể gây ra.

Vụ rò rỉ dữ liệu Paidwork là một lời nhắc nhở rằng việc lộ dữ liệu tài chính không chỉ giới hạn ở các ngân hàng và bộ xử lý thanh toán. Bất kỳ nền tảng nào xử lý chi trả đều là mục tiêu, và trách nhiệm giữ an toàn ngày càng đổ lên vai người dùng trong việc thực hành vệ sinh mật khẩu tốt và cảnh giác với các vụ lừa đảo tiếp theo.