نشت داده در پلتفرم Paidwork: افشای اطلاعات حساس ۲۳ میلیون کاربر

شرح خبر

پلتفرم Paidwork، که به کاربران برای انجام وظایف کوچک آنلاین مانند تماشای تبلیغات، تست برنامه‌ها و تکمیل نظرسنجی‌ها پرداخت می‌کند، با نشت داده‌ای روبرو شده است که اطلاعات حساس ۲۳،۲۷۲،۷۶۵ کاربر را افشا کرده است. این نشت در مارس ۲۰۲۶ رخ داد و داده‌های افشا شده شامل نام و نام خانوادگی، آدرس ایمیل، شماره تلفن، آدرس منزل، تاریخ تولد، جنسیت، سطح تحصیلات، شماره حساب‌های بانکی، سوابق تراکنش‌ها، اطلاعات دستگاه و آی‌پی، عکس‌های پروفایل، علاقه‌مندی‌های شخصی و گذرواژه‌های ذخیره شده به صورت هش bcrypt می‌شود. فردی با نام مستعار "hackformetome" این پایگاه داده ۱۱ گیگابایتی را در آوریل ۲۰۲۶ در یک انجمن جرایم سایبری منتشر کرد. تا کنون، Paidwork هیچ اعلامیه عمومی در این باره صادر نکرده است. کاربران تحت تأثیر توصیه می‌شوند گذرواژه‌های خود را فوراً تغییر دهند و از احراز هویت دو مرحله‌ای و مدیر گذرواژه استفاده کنند. پلتفرم Paidwork که برای انجام وظایف کوچک آنلاین به کاربران پرداخت می‌کند، با نشت داده‌ای مواجه شد که اطلاعات ۲۳ میلیون کاربر را افشا کرد. این نشت در مارس ۲۰۲۶ رخ داد و داده‌های افشا شده شامل اطلاعات شخصی، مالی و امنیتی کاربران است. پایگاه داده ۱۱ گیگابایتی در آوریل توسط هکری در انجمن جرایم سایبری منتشر شد. گذرواژه‌ها به صورت هش bcrypt ذخیره شده‌اند، اما همچنان در معرض خطر هستند. Paidwork تاکنون سکوت کرده و هیچ واکنش عمومی نشان نداده است. کاربران باید گذرواژه‌ها را تغییر دهند و از ۲FA و مدیر گذرواژه استفاده کنند. این نشت داده‌ای یکی از بزرگترین نشت‌های امنیتی در سال ۲۰۲۶ محسوب می‌شود که اطلاعات حساس میلیون‌ها کاربر را در معرض سوءاستفاده قرار داده است. افشای اطلاعات مالی و شخصی می‌تواند منجر به کلاهبرداری‌های مالی، سرقت هویت و حملات فیشینگ گسترده شود. سکوت Paidwork در برابر این حادثه، اعتماد کاربران به پلتفرم‌های مشابه را تحت تأثیر قرار می‌دهد و ضرورت شفافیت در مدیریت بحران‌های امنیتی را برجسته می‌کند. این نشت می‌تواند اعتبار Paidwork را به شدت خدشه دار کند و منجر به از دست رفتن کاربران و کاهش درآمد شود. شرکت‌های فعال در حوزه میکروتسک‌ها ممکن است با چالش‌های قانونی و جریمه‌های سنگین روبرو شوند. همچنین، این حادثه می‌تواند باعث افزایش هزینه‌های امنیتی و بیمه سایبری برای کسب‌وکارها شود. کاربران ایرانی که از پلتفرم‌های بین‌المللی مانند Paidwork استفاده می‌کنند، ممکن است تحت تأثیر این نشت قرار گرفته باشند. افشای اطلاعات شخصی و مالی می‌تواند برای کاربران ایرانی که با محدودیت‌های بانکی روبرو هستند، خطرات بیشتری به همراه داشته باشد. همچنین، این حادثه می‌تواند آگاهی از اهمیت امنیت سایبری در میان کاربران ایرانی را افزایش دهد. این نشت می‌تواند منجر به پیگردهای قانونی علیه Paidwork به دلیل عدم حفاظت کافی از داده‌های کاربران شود. قوانین حفاظت از داده‌ها مانند GDPR در اروپا ممکن است جریمه‌های سنگینی را برای این شرکت در پی داشته باشد. همچنین، این حادثه اهمیت استفاده از فناوری‌های امنیتی پیشرفته مانند هشینگ قوی و احراز هویت چند مرحله‌ای را برجسته می‌کند. این نشت داده‌ای می‌تواند توسط گروه‌های جرایم سایبری در کشورهای مختلف مورد سوءاستفاده قرار گیرد. اطلاعات افشا شده می‌تواند برای حملات سایبری هدفمند علیه کاربران در مناطق مختلف جهان استفاده شود. همچنین، سکوت Paidwork ممکن است نشان‌دهنده عدم آمادگی شرکت‌های بین‌المللی برای مقابله با تهدیدات سایبری باشد. Help Net Security به عنوان یک منبع معتبر در حوزه امنیت سایبری، این خبر را با جزئیات فنی و تحلیلی منتشر کرده است. پلتفرم Paidwork با نشت داده‌ای مواجه شد که اطلاعات شخصی، مالی و امنیتی ۲۳ میلیون کاربر را افشا کرد. چگونه خود را محافظت کنید؟

این صفحه خلاصه و تحلیل فارسی خبر را نمایش می‌دهد. نسخه کامل/اصلی از طریق لینک منبع در دسترس است.