Paidwork-Datenpanne: 23,3 Millionen Konten mit Bankdaten exponiert
Veröffentlicht am: 01.08.2026 um 15:53 Uhr | Redaktion boerse-global.de
Die Online-Plattform Paidwork sieht sich mit den Folgen einer schwerwiegenden Cybersicherheits-Verletzung konfrontiert. Nach jüngsten Berichten wurde eine massive Datenpanne bestätigt, bei der die Informationen von insgesamt 23,3 Millionen Nutzerkonten exponiert wurden. Besonders kritisch wird dabei der Zugriff auf sensible Finanzdaten sowie persönliche Identifikationsmerkmale eingestuft, die nun ungeschützt im Internet kursieren.
Umfang und Art der exponierten Informationen
Das Ausmaß der entwendeten Datensätze ist nach aktuellen Erkenntnissen weitreichend. Die Liste der betroffenen Informationen umfasst nicht nur allgemeine Profildaten, sondern tiefgreifende persönliche und finanzielle Details. Zu den kompromittierten Daten gehören Namen, Telefonnummern, Wohnanschriften und Geburtsdaten der Nutzer. Darüber hinaus wurden Angaben zum Bildungsstand, zum Geschlecht sowie Profilfotos und individuelle Interessen der Anwender öffentlich zugänglich.
Besonders besorgniserregend für die Betroffenen ist der Abfluss von Finanzinformationen. Den Berichten zufolge befinden sich darunter Bankkontonummern, detaillierte Transaktionsinformationen sowie vollständige Auszahlungshistorien. Ergänzt wird dieser Datensatz durch technische Informationen wie IP-Adressen und Gerätedaten. Obwohl Passwörter in Form von bcrypt-Hashes vorliegen, was eine direkte Entschlüsselung erschwert, stellen diese im Kontext der restlichen Daten ein erhebliches Sicherheitsrisiko dar.
Chronologie des Vorfalls und Veröffentlichung
Die Ursprünge der Datenpanne lassen sich bis in das Frühjahr zurückverfolgen. Bereits Anfang März 2026 beanspruchten Hacker den Diebstahl der Daten für sich und boten die Informationen zum Verkauf an. Diese Drohung materialisierte sich in den folgenden Monaten, als im Juli 2026 etwa 11 GB der gestohlenen Daten öffentlich zugänglich gemacht wurden.
Der aktuelle Vorfall zeigt erneut, dass persönliche Zugangsdaten im Internet ständig in Gefahr sind. Dieser kostenlose PDF-Report erklärt, wie Sie Ihre Konten mit einer neuen Technologie so absichern, dass Passwörter für Hacker wertlos werden. Sicherheits-Alternative für Online-Konten jetzt gratis entdecken
Die spezialisierte Datenbank „Have I Been Pwned“, die Sicherheitsvorfälle dokumentiert, nahm den Vorfall Mitte Juli in ihr Verzeichnis auf. Dabei schwankten die ersten Schätzungen der betroffenen Konten zunächst zwischen 23 Millionen und 23,2 Millionen, bevor die aktuelle Zahl von 23,3 Millionen betroffenen Nutzerprofilen konsolidiert wurde.
Reaktionen des Unternehmens und Risiken für Nutzer
Paidwork hat auf die Bestätigung der Datenpanne reagiert und eine umfassende Untersuchung des Vorfalls eingeleitet. Um den Hergang und die genaue Tiefe der Kompromittierung zu klären, arbeitet das Unternehmen nach eigenen Angaben mit externen Spezialisten zusammen. Ziel der Untersuchung ist es, die Sicherheitslücken zu schließen und das Ausmaß des Schadens für die Nutzerschaft final zu bewerten.
Wer sich mit dem Schutz seiner digitalen Identität befasst, sollte den Umstieg auf modernere Sicherheitsverfahren prüfen. Erfahren Sie in diesem kostenlosen Guide, wie Sie sich bei großen Diensten wie Amazon oder WhatsApp künftig ohne klassische Passwörter und damit deutlich sicherer anmelden. Kostenlosen Report zur passwortlosen Anmeldung herunterladen
Sicherheitsexperten warnen vor den erheblichen Folgerisiken für die betroffenen Anwender. Aufgrund der Kombination aus persönlichen Identifikationsmerkmalen und Bankdaten bestehe eine akute Gefahr für gezielte Phishing-Angriffe. Zudem könnten die Informationen für sogenanntes Credential Stuffing genutzt werden, bei dem Angreifer versuchen, mit den erbeuteten Zugangsdaten auch Konten bei anderen Dienstleistern zu übernehmen. Allgemeiner Betrug unter Ausnutzung der Finanzhistorien wird ebenfalls als realistisches Bedrohungsszenario eingestuft. Nutzer der Plattform sollten daher ihre Kontobewegungen genauestens beobachten und Passwörter bei Drittanbietern ändern, sofern diese identisch mit den bei Paidwork verwendeten Zugangsdaten waren.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
