[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3gm6pqpp9jjc4":3,"$f1yvyzvrow3c9f":70},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":14,"contentUpdatedAt":14,"source":15,"sourceUrl":16,"sourceUrls":17,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":61,"seoTitle":62,"seoDescription":63,"logoUrl":64,"isVerified":4,"isSensitive":65,"isSpamList":65,"isMalware":65,"company":66},"6a66538b595bbe316abde865","Paidwork","Paidwork 2026年数据泄露","paidwork","paidwork.com","2026-03-29T00:00:00.000Z","2026-07-19T22:57:18.000Z","2026-10-09T20:57:02.406Z","2026-10-10T10:42:06.328Z","Database leak","https:\u002F\u002Fwww.malwarebytes.com\u002Fblog\u002Fdata-breaches\u002F2026\u002F07\u002Fpaidwork-breach-exposes-data-of-23-million-users-check-if-youre-affected",[16,18],"https:\u002F\u002Fwww.helpnetsecurity.com\u002F2026\u002F07\u002F20\u002Fpaidwork-data-breach-23-million-users\u002F",23272765,"known",null,"unknown","zh",[25,26,23,27,28,29,30,31,32,33],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[47,48,49,50,51,52,53,54,55,56,57,58,59,60],"Bank account numbers","Dates of birth","Device information","Education levels","Email addresses","Financial transactions","Genders","IP addresses","Names","Passwords","Personal interests","Phone numbers","Physical addresses","Profile photos","\u003Cp>\u003Cstrong>Paidwork 数据泄露事件\u003C\u002Fstrong>是一起据报发生于2026年3月的大规模数据泄露，涉及23,272,765个不重复的电子邮件地址。这份约11GB的数据集据称来自在线微任务平台 Paidwork，其中包含联系信息、个人资料、财务信息和账户安全信息，带来的风险可能在数据首次公开后持续很长时间。\u003C\u002Fp>\n\u003Cp>这份数据集在一个网络犯罪论坛上被挂牌出售后，事件才为公众所知。随后，2026年7月公开的一份数据副本经过了检查和核实。已确认的数量指的是不重复的电子邮件地址；不应据此认为每条记录都包含所有字段，也不应认为这一数字与受影响人数一一对应。截至来源材料的审查日期，Paidwork 尚未公开承认此事。\u003C\u002Fp>\n\u003Ch2>泄露的数据类型与风险\u003C\u002Fh2>\n\u003Cp>经核实的数据类别包括银行账号、出生日期、设备信息、教育程度、电子邮件地址、金融交易、性别、IP 地址、姓名、密码哈希值、个人兴趣、电话号码、实际地址和个人资料照片。这份清单描述的是整个数据集，并不意味着每位用户的记录都包含上述所有字段。\u003C\u002Fp>\n\u003Cp>当姓名、电子邮件地址、电话号码和家庭住址与交易记录或银行信息结合在一起时，有针对性的骗局可能更具迷惑性。犯罪分子可能围绕付款延迟、收益提现、账户验证、任务费用或银行信息更新等主题，编造符合 Paidwork 使用场景的消息。个人资料照片、教育信息和个人兴趣也可能被用于冒充身份，或开展高度定制化的社会工程攻击尝试。\u003C\u002Fp>\n\u003Ch2>密码与账户接管风险\u003C\u002Fh2>\n\u003Cp>据报，数据集中的密码以\u003Cstrong>bcrypt 哈希值\u003C\u002Fstrong>而非明文形式存储。与快速的密码哈希方法相比，Bcrypt 会提高离线猜测密码的成本，但这并不意味着简短、常见或曾被重复使用的密码就能自动获得安全保障。如果密码被猜中，使用相同密码的电子邮件、金融、购物和社交账户可能面临撞库攻击尝试。\u003C\u002Fp>\n\u003Cp>因此，仅更改 Paidwork 密码可能还不够。如果其他服务也使用了相同或非常相似的密码，应先保护主要电子邮件账户，再处理金融账户和支付服务，并为每个账户设置独一无二的密码。即使旧的 Paidwork 密码已停用，遵循相同规律的现用密码仍可能更容易被攻击者预测。\u003C\u002Fp>\n\u003Ch2>金融信息相关应对措施\u003C\u002Fh2>\n\u003Cp>由于数据中包含银行账号和金融交易数据，用户应仔细监控账户活动。仅凭银行账号通常不足以提取资金，但这些信息仍可能被用于伪造付款指令、冒充身份、实施定向网络钓鱼，或尝试通过账户归属验证。请通过银行官方应用或官方电话号码，核查意外转账、小额试探性交易或新增收款人提醒。\u003C\u002Fp>\n\u003Cp>不要打开看似与 Paidwork 收益、佣金、税款、提现手续费或银行信息更新有关的消息中的链接。应直接输入平台网址访问，并独立核实索取银行信息、一次性验证码或身份证明文件的请求。如果银行、银行卡或支付账户的密码与 Paidwork 密码相同，请立即更改。\u003C\u002Fp>\n\u003Ch2>网络钓鱼与社会工程攻击的警示信号\u003C\u002Fh2>\n\u003Cp>泄露的信息可能让诈骗消息比普通垃圾信息更贴近个人情况。消息中出现真实姓名、电话号码、所在城市、教育信息或过往交易，并不能证明发送者可信。催促立即付款的警告、关闭账户的威胁、要求先支付费用才发放收益，以及索取密码或验证码，都是重要的警示信号。\u003C\u002Fp>\n\u003Cp>应核查完整的发件人地址和域名，而不是只看显示名称；避免使用短链接，并用保持更新的安全软件扫描附件。即使来电者自称代表 Paidwork 或银行，也应挂断电话，再通过该机构公布的联系方式重新联系。如果出现陌生登录提醒，应结束受影响账户的活动会话，并检查其账户恢复方式。\u003C\u002Fp>\n\u003Ch2>现在应采取的安全措施\u003C\u002Fh2>\n\u003Cp>为 Paidwork 设置一个强密码，并确保其他服务不使用该密码。如果服务提供多因素身份验证，请启用；对于电子邮件账户，应优先选择身份验证器应用或安全密钥，而不是更容易被截获的验证方式。检查账户关联的电子邮件地址、电话号码、银行信息和款项发放记录，并保存任何不明更改的截图和时间戳。\u003C\u002Fp>\n\u003Cp>使用密码管理器，可以更方便地为每项服务创建足够长且独一无二的密码。请检查电子邮件账户的转发规则、恢复邮箱地址和已连接的应用，因为攻击者可能修改这些设置，以维持访问权限。定期搜索是否有人使用你的姓名或个人资料照片创建虚假个人资料，也是防范身份冒充的一项有益补充措施。\u003C\u002Fp>\n\u003Ch2>应如何理解这起事件？\u003C\u002Fh2>\n\u003Cp>这并不能证明该用户的记录中包含银行账号、密码哈希值或清单中的每一个其他字段，也不意味着其 Paidwork 账户目前仍由攻击者控制。匹配结果为优先开展相关安全检查提供了具体证据。\u003C\u002Fp>\n\u003Cp>应先保护电子邮件账户并更改所有重复使用的密码，再检查金融活动和 Paidwork 账户设置。如果发现不明交易，请通过官方渠道联系银行或支付服务提供商；对于可疑消息，应予以举报，不要回复。未匹配到结果仅表示该地址未在这份数据集中出现，并不能保证它未涉及其他数据泄露，也不能排除与其他电子邮件地址关联的记录存在风险。\u003C\u002Fp>","Paidwork 2026年数据泄露 (23.3 百万 已报告记录数)","Paidwork 2026年数据泄露. 据报告，涉及23.3 百万条记录。 已报告的数据：银行账号, 出生日期, 设备信息。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fpaidwork_com.webp",false,{"name":7,"sector":67,"country":68,"website":10,"websiteArchiveUrl":69,"websiteStatus":69,"websiteCheckedAt":21},"Technology","Poland","",{"success":4,"breaches":71},[72,79,86,93],{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":20},"dustin-group-2026-data-security-incident","Dustin Group 2026年数据安全事件","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":84,"affectedCount":85,"affectedCountStatus":20},"splitvpn-2026","SplitVPN 2026 数据泄露","SplitVPN Technologies LLC","\u002Fuploads\u002Flogo\u002Fsplitvpn-2026.webp","2026-07-21T00:00:00.000Z",865336,{"slug":87,"title":88,"companyName":89,"logoUrl":90,"breachDate":91,"affectedCount":21,"affectedCountStatus":92},"brinks-home-2026","Brinks Home 2026年数据泄露事件","Brinks Home","\u002Fuploads\u002Flogo\u002Fbrinks-home-2026.webp","2026-07-20T00:00:00.000Z","not_disclosed",{"slug":94,"title":95,"companyName":96,"logoUrl":97,"breachDate":98,"affectedCount":21,"affectedCountStatus":92},"hugging-face-2026","Hugging Face 2026 年安全入侵事件","Hugging Face","\u002Fuploads\u002Flogo\u002Fhuggingface_co.svg","2026-07-16T00:00:00.000Z"]