كشف اختراق موقع Paidwork عن بيانات مالية وشخصية لـ 23 مليون حساب

ماذا حدث

وقع اختراق غير مصرح به لأنظمة الواجهة الخلفية لمنصة المهام الصغيرة Paidwork في مارس 2026. وحصل أحد الجهات الفاعلة التي تعمل تحت اسم مستعار "hackformetome" على نسخة احتياطية من قاعدة البيانات بحجم 11 جيجابايت يُزعم أنها مأخوذة مباشرة من البنية التحتية الإنتاجية لـ Paidwork.

في أبريل 2026، عرض الممثل مجموعة البيانات المسروقة للبيع على منتدى للجرائم الإلكترونية، مدعياً أنها تحتوي على معلومات تخص نحو 22 مليون مستخدم. وفي يوليو 2026، نُشرت قاعدة البيانات كاملةً تقريباً، والتي تبلغ سعتها 11 غيغابايت، على الإنترنت.

كيف انكشف الأمر؟

انكشفت الحادثة الأمنية بعد أن نشر المهاجمون قاعدة البيانات المسروقة على الإنترنت. وفي 19 يوليو/تموز 2026، قامت خدمة الإبلاغ عن اختراقات البيانات "Have I Been Pwned" بتوثيق الاختراق رسميًا بعد تحليل مجموعة البيانات المسربة.

أكد تحليل الملفات المسربة وجود 23,272,765 عنوان بريد إلكتروني فريد متورط في الاختراق.[3][5] قبل التسريب العلني وفهرسة قاعدة البيانات اللاحقة، لم تُفصح شركة Paidwork علنًا عن الاختراق أو تُقرّ به.

ما تم الكشف عنه

كشف الاختراق عن بيانات المنصة التشغيلية إلى جانب السجلات الشخصية والمالية لأكثر من 23 مليون حساب. وشملت الحقول المخترقة على وجه التحديد أسماء المستخدمين الكاملة، وعناوين بريدهم الإلكتروني، وأرقام هواتفهم، وعناوين منازلهم، وتواريخ ميلادهم، وجنسهم، ومستوياتهم التعليمية، واهتماماتهم الشخصية، وصور ملفاتهم الشخصية، ومعلومات أجهزتهم، وعناوين بروتوكول الإنترنت (IP).

تضمنت البيانات المالية والتشغيلية التي تم الكشف عنها أرقام الحسابات المصرفية، وسجلات المعاملات المالية، وتاريخ صرف رواتب الموظفين. كما تم تضمين كلمات مرور المستخدمين في قاعدة البيانات، ولكنها كانت مخزنة على شكل تجزئات bcrypt بدلاً من نص عادي.

السبب الجذري

لم يتم الكشف عن طريقة الاختراق المحددة أو ثغرة النظام التي تم استغلالها للوصول غير المصرح به إلى قاعدة بيانات الإنتاج الخاصة بـ Paidwork.

ماذا تفعل إذا كنت متضرراً؟

ينبغي على المستخدمين المتضررين تغيير كلمة مرور حسابهم على Paidwork على الفور وتحديث أي خدمة أخرى تم فيها إعادة استخدام كلمة المرور نفسها.

نظراً لكشف أرقام الحسابات المصرفية وسجلات دفع رواتب العمال، ينبغي على الأفراد المتضررين مراقبة كشوفات الحسابات المصرفية والحسابات المالية عن كثب بحثاً عن معاملات غير مصرح بها أو أنشطة مشبوهة.

ينبغي على المستخدمين توخي الحذر من عمليات التصيد الاحتيالي، والرسائل النصية الاحتيالية، ومحاولات الهندسة الاجتماعية عبر الهاتف التي تستغل البيانات الشخصية المكشوفة، أو العناوين البريدية، أو سجلات المدفوعات. ويُنصح بشدة بتفعيل المصادقة متعددة العوامل على الحسابات الحساسة.

استنتاجات أخرى موثّقة

لهذه العبارات مصادرها الخاصة، لكن تعذّر ربطها بأي فقرة أعلاه.

• حصل أحد المهاجمين الإلكترونيين، الذي يعمل تحت اسم مستعار "hackformetome"، على نسخة مسربة من قاعدة بيانات بحجم 11 جيجابايت، يُزعم أنها سُرقت مباشرة من البنية التحتية الإنتاجية لشركة Paidwork.[1][5]
• في أبريل 2026، أعلن الممثل عن بيع مجموعة البيانات المسروقة على منتدى للجرائم الإلكترونية، مدعياً أنها تحتوي على معلومات مرتبطة بحوالي 22 مليون مستخدم.[2][5]
• في يوليو 2026، تم نشر قاعدة البيانات الكاملة تقريبًا التي تبلغ 11 جيجابايت على الإنترنت.[5][6]
• في 19 يوليو 2026، قامت خدمة الإبلاغ عن اختراقات البيانات "Have I Been Pwned" بتصنيف الاختراق رسميًا بعد تحليل مجموعة البيانات المسربة.[3][4]
• قبل التسريب العلني وفهرسة قاعدة البيانات اللاحقة، لم تكشف شركة Paidwork علنًا عن الاختراق أو تعترف به.[3][5]
• تضمنت الحقول المخترقة على وجه التحديد أسماء المستخدمين الكاملة، وعناوين البريد الإلكتروني، وأرقام الهواتف، وعناوين المنازل، وتواريخ الميلاد، والجنس، والمستويات التعليمية، والاهتمامات الشخصية، وصور الملف الشخصي، ومعلومات الجهاز، وعناوين IP.[1][3][5]
• تضمنت البيانات المالية والتشغيلية التي تم الكشف عنها أرقام الحسابات المصرفية وسجلات المعاملات المالية وتاريخ دفع مستحقات العمال.[3][5][6]
• تم تضمين كلمات مرور المستخدمين في قاعدة البيانات، ولكن تم تخزينها على شكل تجزئات bcrypt بدلاً من نص عادي.[3][5]
• نظراً لكشف أرقام الحسابات المصرفية وسجلات دفع رواتب العمال، ينبغي على الأفراد المتضررين مراقبة كشوفات حساباتهم المصرفية وحساباتهم المالية عن كثب بحثاً عن أي معاملات غير مصرح بها أو أنشطة مشبوهة.[1][7]
• ينبغي على المستخدمين أيضاً توخي الحذر من عمليات التصيد الاحتيالي المستهدفة، وعمليات الاحتيال عبر الرسائل النصية القصيرة، ومحاولات الهندسة الاجتماعية عبر الهاتف التي تستخدم البيانات الشخصية المكشوفة، أو العناوين الفعلية، أو سجلات الدفع.[1]
• يُنصح بشدة بتفعيل المصادقة متعددة العوامل عبر الحسابات الحساسة[3]