[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3gqw3aitpc2kp":3,"$f1yr7ji1pc027i":70},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":14,"contentUpdatedAt":14,"source":15,"sourceUrl":16,"sourceUrls":17,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":61,"seoTitle":62,"seoDescription":63,"logoUrl":64,"isVerified":4,"isSensitive":65,"isSpamList":65,"isMalware":65,"company":66},"6a66538b595bbe316abde865","Paidwork","Paidwork में 2026 की डेटा सेंध","paidwork","paidwork.com","2026-03-29T00:00:00.000Z","2026-07-19T22:57:18.000Z","2026-10-09T20:57:02.406Z","2026-10-10T10:42:06.328Z","Database leak","https:\u002F\u002Fwww.malwarebytes.com\u002Fblog\u002Fdata-breaches\u002F2026\u002F07\u002Fpaidwork-breach-exposes-data-of-23-million-users-check-if-youre-affected",[16,18],"https:\u002F\u002Fwww.helpnetsecurity.com\u002F2026\u002F07\u002F20\u002Fpaidwork-data-breach-23-million-users\u002F",23272765,"known",null,"unknown","hi",[25,26,27,23,28,29,30,31,32,33],"en","tr","zh","es","ar","fr","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[47,48,49,50,51,52,53,54,55,56,57,58,59,60],"Bank account numbers","Dates of birth","Device information","Education levels","Email addresses","Financial transactions","Genders","IP addresses","Names","Passwords","Personal interests","Phone numbers","Physical addresses","Profile photos","\u003Cp>\u003Cstrong>Paidwork में डेटा सेंध\u003C\u002Fstrong> की इस घटना में बड़े पैमाने पर जानकारी उजागर हुई। बताया गया है कि यह घटना मार्च 2026 में हुई और इसमें 2,32,72,765 अलग-अलग ईमेल पते शामिल थे। ऑनलाइन माइक्रोटास्क प्लेटफ़ॉर्म से कथित तौर पर लिए गए लगभग 11GB के इस डेटासेट में संपर्क, प्रोफ़ाइल, वित्तीय मामलों और खाते की सुरक्षा से जुड़ी जानकारी एक साथ मौजूद है। इससे ऐसे जोखिम पैदा होते हैं जो डेटा के पहली बार प्रकाशित होने के बहुत बाद तक बने रह सकते हैं।\u003C\u002Fp>\n\u003Cp>यह घटना तब सार्वजनिक हुई जब डेटासेट को एक साइबर अपराध फ़ोरम पर बिक्री के लिए पेश किया गया। बाद में जुलाई 2026 में प्रकाशित एक प्रति की जाँच की गई और उसका सत्यापन किया गया। पुष्टि की गई संख्या अलग-अलग ईमेल पतों की है; यह नहीं मानना चाहिए कि हर रिकॉर्ड में हर फ़ील्ड मौजूद है या इन पतों की संख्या उतने ही लोगों की संख्या के बराबर है। स्रोत की समीक्षा की तारीख तक Paidwork ने सार्वजनिक रूप से इस घटना को स्वीकार नहीं किया था।\u003C\u002Fp>\n\u003Ch2>उजागर हुए डेटा के प्रकार और जोखिम\u003C\u002Fh2>\n\u003Cp>डेटा की जिन श्रेणियों का सत्यापन हुआ है, वे हैं: बैंक खाता नंबर, जन्म तिथियाँ, डिवाइस की जानकारी, शिक्षा का स्तर, ईमेल पते, वित्तीय लेन-देन, लिंग, IP पते, नाम, पासवर्ड हैश, व्यक्तिगत रुचियाँ, फ़ोन नंबर, भौतिक पते और प्रोफ़ाइल फ़ोटो। यह सूची पूरे डेटासेट में मौजूद जानकारी का विवरण देती है; इसका मतलब यह नहीं है कि हर उपयोगकर्ता के लिए ये सभी फ़ील्ड मौजूद थे।\u003C\u002Fp>\n\u003Cp>जब नाम, ईमेल पते, फ़ोन नंबर और घर के पते के साथ लेन-देन का इतिहास या बैंकिंग विवरण भी उपलब्ध हों, तो किसी खास व्यक्ति को निशाना बनाकर की जाने वाली धोखाधड़ी अधिक विश्वसनीय लग सकती है। अपराधी भुगतान में देरी, कमाई की निकासी, खाते के सत्यापन, टास्क शुल्क या बैंक विवरण में बदलाव के बारे में ऐसे संदेश बना सकते हैं जो Paidwork के संदर्भ से मेल खाते हों। प्रोफ़ाइल फ़ोटो, शिक्षा संबंधी विवरण और व्यक्तिगत रुचियाँ भी किसी और की पहचान अपनाकर धोखा देने या व्यक्ति के अनुसार बारीकी से तैयार किए गए सोशल इंजीनियरिंग प्रयासों में मदद कर सकती हैं।\u003C\u002Fp>\n\u003Ch2>पासवर्ड और खाते पर कब्ज़े का जोखिम\u003C\u002Fh2>\n\u003Cp>बताया गया है कि डेटासेट में पासवर्ड सादे टेक्स्ट के बजाय \u003Cstrong>bcrypt हैश\u003C\u002Fstrong> के रूप में संग्रहीत थे। तेज़ पासवर्ड हैशिंग विधियों की तुलना में Bcrypt के कारण ऑफ़लाइन पासवर्ड का अनुमान लगाने में अधिक संसाधन लगते हैं, लेकिन इससे छोटे, आम या पहले कई जगह इस्तेमाल किए गए पासवर्ड अपने-आप सुरक्षित नहीं हो जाते। अगर किसी पासवर्ड का सही अनुमान लगा लिया जाए, तो उसी पासवर्ड का इस्तेमाल करने वाले ईमेल, वित्तीय, खरीदारी और सोशल मीडिया खातों पर क्रेडेंशियल स्टफ़िंग के प्रयासों का जोखिम हो सकता है।\u003C\u002Fp>\n\u003Cp>इसलिए केवल Paidwork का पासवर्ड बदलना पर्याप्त नहीं हो सकता। अगर यही या इससे बहुत मिलता-जुलता पासवर्ड कहीं और इस्तेमाल किया गया था, तो पहले अपने मुख्य ईमेल खाते को सुरक्षित करें, फिर वित्तीय खातों और भुगतान सेवाओं को। हर खाते के लिए अलग पासवर्ड रखें। भले ही पुराना Paidwork पासवर्ड अब सक्रिय न हो, उसी पैटर्न पर बने मौजूदा पासवर्ड का अनुमान लगाना हमलावर के लिए आसान हो सकता है।\u003C\u002Fp>\n\u003Ch2>वित्तीय जानकारी की सुरक्षा के लिए कदम\u003C\u002Fh2>\n\u003Cp>बैंक खाता नंबर और वित्तीय लेन-देन का डेटा मौजूद होने के कारण उपयोगकर्ताओं को अपने खातों की गतिविधियों पर ध्यान से नज़र रखनी चाहिए। आम तौर पर केवल बैंक खाता नंबर से पैसे निकालना संभव नहीं होता, लेकिन इसका इस्तेमाल धोखाधड़ी वाले भुगतान निर्देशों, किसी और की पहचान अपनाने, लक्षित फ़िशिंग या खाते के स्वामित्व की जाँच पार करने के प्रयासों में फिर भी हो सकता है। किसी अप्रत्याशित रकम के हस्तांतरण, छोटी परीक्षण राशि वाले लेन-देन या नए भुगतान प्राप्तकर्ता की सूचना की जाँच बैंक के आधिकारिक ऐप या फ़ोन नंबर के ज़रिए करें।\u003C\u002Fp>\n\u003Cp>ऐसे संदेशों के लिंक न खोलें जो Paidwork की कमाई, कमीशन, कर, निकासी शुल्क या बैंक विवरण में बदलाव से संबंधित लगते हों। प्लेटफ़ॉर्म का पता सीधे टाइप करके वहाँ जाएँ और बैंक जानकारी, एक बार इस्तेमाल होने वाले कोड या पहचान दस्तावेज़ माँगने वाले अनुरोधों की स्वतंत्र रूप से पुष्टि करें। बैंकिंग, कार्ड या भुगतान खाते का कोई भी पासवर्ड अगर Paidwork के पासवर्ड जैसा था, तो उसे बिना देरी किए बदलें।\u003C\u002Fp>\n\u003Ch2>फ़िशिंग और सोशल इंजीनियरिंग के चेतावनी संकेत\u003C\u002Fh2>\n\u003Cp>उजागर हुए विवरणों की मदद से सामान्य स्पैम की तुलना में अधिक व्यक्तिगत संदेश बनाए जा सकते हैं। किसी संदेश में असली नाम, फ़ोन नंबर, शहर, शिक्षा संबंधी विवरण या पुराने लेन-देन का ज़िक्र होना यह साबित नहीं करता कि उसे भेजने वाला वैध है। तत्काल भुगतान करने की चेतावनियाँ, खाता बंद करने की धमकियाँ, कमाई जारी करने से पहले अग्रिम शुल्क की माँग और पासवर्ड या सत्यापन कोड माँगना गंभीर चेतावनी संकेत हैं।\u003C\u002Fp>\n\u003Cp>सिर्फ़ दिखाए गए नाम के बजाय भेजने वाले का पूरा पता और डोमेन जाँचें, छोटे किए गए लिंक से बचें और अद्यतन सुरक्षा सॉफ़्टवेयर से अटैचमेंट स्कैन करें। अगर फ़ोन करने वाला व्यक्ति Paidwork या किसी बैंक का प्रतिनिधि होने का दावा भी करे, तो कॉल समाप्त करें और संस्था के प्रकाशित संपर्क विवरण का इस्तेमाल करके उससे दोबारा संपर्क करें। अगर किसी अनजान साइन-इन की सूचना दिखे, तो संबंधित खाते के सक्रिय सत्र बंद करें और खाता वापस पाने के तरीकों की समीक्षा करें।\u003C\u002Fp>\n\u003Ch2>अभी उठाए जाने वाले सुरक्षा कदम\u003C\u002Fh2>\n\u003Cp>Paidwork के लिए ऐसा मज़बूत पासवर्ड रखें जो किसी दूसरी सेवा में इस्तेमाल न होता हो। अगर सेवा बहु-कारक प्रमाणीकरण की सुविधा देती है, तो उसे सक्षम करें; ईमेल खाते के लिए उन तरीकों के बजाय ऑथेंटिकेटर ऐप या सुरक्षा कुंजी को प्राथमिकता दें जिन्हें बीच में रोककर जानकारी हासिल करना आसान होता है। खाते से जुड़े ईमेल पते, फ़ोन नंबर, बैंकिंग विवरण और भुगतान इतिहास की समीक्षा करें। किसी भी अपरिचित बदलाव के स्क्रीनशॉट और टाइमस्टैम्प सुरक्षित रखें।\u003C\u002Fp>\n\u003Cp>पासवर्ड मैनेजर की मदद से हर सेवा के लिए लंबा और अलग पासवर्ड बनाना आसान हो जाता है। ईमेल खाते के फ़ॉरवर्डिंग नियम, रिकवरी पते और जुड़े हुए ऐप्लिकेशन जाँचें, क्योंकि हमलावर पहुँच बनाए रखने के लिए इन सेटिंग में बदलाव कर सकते हैं। आपके नाम या प्रोफ़ाइल फ़ोटो का इस्तेमाल करने वाली नकली प्रोफ़ाइल समय-समय पर खोजना भी पहचान के दुरुपयोग से बचाव की एक उपयोगी अतिरिक्त सावधानी है।\u003C\u002Fp>\n\u003Ch2>इस घटना को कैसे समझें?\u003C\u002Fh2>\n\u003Cp>इससे यह साबित नहीं होता कि उस व्यक्ति का बैंक खाता नंबर, पासवर्ड हैश या सूची में दिया गया हर अन्य फ़ील्ड मौजूद था। इसका यह मतलब भी नहीं है कि Paidwork खाता आज भी किसी हमलावर के नियंत्रण में है। यह मिलान संबंधित सुरक्षा जाँचों को प्राथमिकता देने का ठोस आधार है।\u003C\u002Fp>\n\u003Cp>पहले ईमेल खाते को सुरक्षित करें और उन पासवर्ड को बदलें जो एक से अधिक जगह इस्तेमाल किए गए हैं। फिर वित्तीय गतिविधियों और Paidwork खाते की सेटिंग की जाँच करें। कोई अपरिचित लेन-देन दिखे, तो आधिकारिक माध्यम से बैंक या भुगतान सेवा प्रदाता से संपर्क करें। संदिग्ध संदेशों का जवाब दिए बिना उनकी रिपोर्ट करें। कोई मिलान न मिलने का मतलब केवल इतना है कि इस डेटासेट में वह पता नहीं मिला; यह अन्य डेटा सेंधों या किसी दूसरे ईमेल पते से जुड़े रिकॉर्ड से सुरक्षा की गारंटी नहीं है।\u003C\u002Fp>","Paidwork में 2026 की डेटा सेंध (23.3 मिलियन रिपोर्ट किए गए रिकॉर्ड)","Paidwork में 2026 की डेटा सेंध. 23.3 मिलियन रिकॉर्ड रिपोर्ट किए गए हैं। रिपोर्ट किया गया डेटा: बैंक खाता नंबर, जन्म की तारीखें, डिवाइस की जानकारी। प्रभाव के…","\u002Fuploads\u002Flogo\u002Fpaidwork_com.webp",false,{"name":7,"sector":67,"country":68,"website":10,"websiteArchiveUrl":69,"websiteStatus":69,"websiteCheckedAt":21},"Technology","Poland","",{"success":4,"breaches":71},[72,79,86,93],{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":20},"dustin-group-2026-data-security-incident","Dustin Group में 2026 की डेटा सुरक्षा घटना","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":84,"affectedCount":85,"affectedCountStatus":20},"splitvpn-2026","SplitVPN में 2026 का डेटा उल्लंघन","SplitVPN Technologies LLC","\u002Fuploads\u002Flogo\u002Fsplitvpn-2026.webp","2026-07-21T00:00:00.000Z",865336,{"slug":87,"title":88,"companyName":89,"logoUrl":90,"breachDate":91,"affectedCount":21,"affectedCountStatus":92},"brinks-home-2026","Brinks Home में 2026 की डेटा सेंध","Brinks Home","\u002Fuploads\u002Flogo\u002Fbrinks-home-2026.webp","2026-07-20T00:00:00.000Z","not_disclosed",{"slug":94,"title":95,"companyName":96,"logoUrl":97,"breachDate":98,"affectedCount":21,"affectedCountStatus":92},"hugging-face-2026","Hugging Face में 2026 का सुरक्षा उल्लंघन","Hugging Face","\u002Fuploads\u002Flogo\u002Fhuggingface_co.svg","2026-07-16T00:00:00.000Z"]