Datenleck bei Pawork legt Finanz- und persönliche Daten von 23 Millionen Konten offen

Was ist passiert

Im März 2026 kam es zu einem unbefugten Eindringen in die Backend-Systeme der Mikroaufgabenplattform Paidwork. Ein Angreifer, der unter dem Alias "hackformetome" operierte, erlangte einen 11 GB großen Datenbank-Dump, der angeblich direkt aus der Produktionsinfrastruktur von Paidwork stammte.

Im April 2026 bot der Täter den gestohlenen Datensatz in einem Cyberkriminalitätsforum zum Verkauf an und behauptete, er enthalte Informationen zu etwa 22 Millionen Nutzern.[2][5] Im Juli 2026 wurde die nahezu vollständige, 11 GB große Datenbank online veröffentlicht.

Wie es ans Licht kam

Der Sicherheitsvorfall wurde öffentlich, nachdem Angreifer die gestohlene Datenbank online veröffentlicht hatten. Am 19. Juli 2026 dokumentierte der Datenleck-Benachrichtigungsdienst „Have I Been Pwned“ den Vorfall offiziell, nachdem er die geleakten Daten analysiert hatte.

Die Analyse der durchgesickerten Dateien bestätigte 23.272.765 eindeutige E-Mail-Adressen, die von dem Datenleck betroffen waren.[3][5] Vor der Veröffentlichung und der anschließenden Datenbankindizierung hatte Paidwork das Datenleck weder öffentlich bekannt gegeben noch eingeräumt.

Was wurde aufgedeckt

Durch den Datenverstoß wurden operative Plattformdaten sowie persönliche und finanzielle Daten von über 23 Millionen Konten offengelegt. Zu den betroffenen Feldern gehörten vollständige Namen, E-Mail-Adressen, Telefonnummern, Wohnadressen, Geburtsdaten, Geschlechter, Bildungsabschlüsse, persönliche Interessen, Profilfotos, Geräteinformationen und IP-Adressen.

Zu den offengelegten Finanz- und Betriebsdaten gehörten Bankkontonummern, Finanztransaktionsdatensätze und Auszahlungshistorien von Mitarbeitern. Benutzerpasswörter waren zwar in der Datenbank enthalten, wurden aber als bcrypt-Hashes und nicht im Klartext gespeichert.[3][5]

Grundursache

Der konkrete Angriffsvektor oder die Systemschwachstelle, die ausgenutzt wurde, um unbefugten Zugriff auf die Produktionsdatenbank von Paidwork zu erlangen, wurde nicht offengelegt.

Was tun, wenn Sie betroffen sind?

Betroffene Nutzer sollten umgehend ihr Passwort für ihr Paidwork-Konto ändern und alle anderen Dienste aktualisieren, bei denen dasselbe Passwort wiederverwendet wurde.

Angesichts der möglichen Offenlegung von Bankkontonummern und Lohnabrechnungen sollten betroffene Personen ihre Kontoauszüge und Finanzkonten sorgfältig auf unautorisierte Transaktionen oder verdächtige Aktivitäten überprüfen.

Nutzer sollten zudem wachsam gegenüber gezieltem Phishing, SMS-Betrug und Social-Engineering-Angriffen am Telefon sein, bei denen offengelegte persönliche Daten, Adressen oder Zahlungshistorien ausgenutzt werden. Die Aktivierung der Zwei-Faktor-Authentifizierung für sensible Konten wird dringend empfohlen.

Weitere belegte Feststellungen

Diese Aussagen haben eigene Quellenangaben, ließen sich aber keinem Absatz oben zuordnen.

• Ein unter dem Alias „hackformetome“ agierender Angreifer erlangte einen 11 GB großen Datenbank-Dump, der angeblich direkt aus der Produktionsinfrastruktur von Paidwork stammt.[1][5]
• Im Juli 2026 wurde nahezu die gesamte 11 GB große Datenbank online veröffentlicht.[5][6]
• Am 19. Juli 2026 katalogisierte der Datenleck-Benachrichtigungsdienst Have I Been Pwned den Datenverstoß offiziell, nachdem er die durchgesickerten Daten analysiert hatte.[3][4]
• Vor der Veröffentlichung des Datenlecks und der anschließenden Datenbankindizierung hatte Paidwork den Datenverstoß weder öffentlich bekannt gegeben noch eingeräumt.[3][5]
• Zu den konkret kompromittierten Daten gehörten vollständige Namen, E-Mail-Adressen, Telefonnummern, Wohnadressen, Geburtsdaten, Geschlechter, Bildungsabschlüsse, persönliche Interessen, Profilfotos, Geräteinformationen und IP-Adressen der Nutzer.[1][3][5]
• Zu den offengelegten Finanz- und Betriebsdaten gehörten Bankkontonummern, Finanztransaktionsaufzeichnungen und Auszahlungshistorien von Arbeitnehmern.[3][5][6]
• Angesichts der möglichen Offenlegung von Bankkontonummern und Lohnabrechnungen sollten Betroffene ihre Kontoauszüge und Finanzkonten sorgfältig auf unautorisierte Transaktionen oder verdächtige Aktivitäten überprüfen.[1][7]
• Nutzer sollten zudem wachsam gegenüber gezieltem Phishing, SMS-Betrug und telefonischen Social-Engineering-Angriffen sein, bei denen offengelegte persönliche Daten, Adressen oder Auszahlungshistorien ausgenutzt werden.[1]
• Die Aktivierung der Multi-Faktor-Authentifizierung für sensible Konten wird dringend empfohlen.[3]