404 Not Found
Writer
Nền tảng việc làm trực tuyến Paidwork đang trở thành tâm điểm chú ý của giới an ninh mạng sau khi dữ liệu của hơn 23 triệu người dùng bị phát tán trên các diễn đàn dark web.
Theo các nguồn theo dõi rò rỉ dữ liệu, cơ sở dữ liệu này ban đầu được tin tặc rao bán từ tháng 3/2026. Tuy nhiên đến tháng 7, gần 11 GB dữ liệu đã bị công khai miễn phí trên nhiều diễn đàn ngầm, khiến bất kỳ ai cũng có thể tiếp cận kho thông tin khổng lồ này.
Dữ liệu bị lộ được cho là bao gồm hơn 23 triệu địa chỉ email cùng hàng loạt thông tin cá nhân như họ tên, số điện thoại, địa chỉ, ngày sinh, giới tính, ảnh hồ sơ, trình độ học vấn, sở thích, địa chỉ IP và thông tin thiết bị sử dụng.
Đáng chú ý, tập dữ liệu còn chứa các thông tin tài chính liên quan đến hoạt động thanh toán trên nền tảng, bao gồm số tài khoản ngân hàng, lịch sử giao dịch và lịch sử nhận tiền của người dùng. Ngoài ra, mật khẩu tài khoản cũng xuất hiện trong cơ sở dữ liệu dưới dạng mã hóa bcrypt.
Paidwork là nền tảng kết nối người dùng với các công việc trực tuyến và nhiệm vụ trả thưởng. Việc một lượng lớn dữ liệu cá nhân và tài chính bị phát tán đang khiến vụ việc nhanh chóng lan truyền trong cộng đồng an ninh mạng quốc tế.
Theo dữ liệu từ Have I Been Pwned, đây là một trong những vụ rò rỉ dữ liệu lớn được ghi nhận trong thời gian gần đây khi ảnh hưởng tới hơn 23 triệu tài khoản. Hiện nguyên nhân vụ việc và phản hồi chính thức từ Paidwork vẫn chưa được công bố.
Dữ liệu bị lộ được cho là bao gồm hơn 23 triệu địa chỉ email cùng hàng loạt thông tin cá nhân như họ tên, số điện thoại, địa chỉ, ngày sinh, giới tính, ảnh hồ sơ, trình độ học vấn, sở thích, địa chỉ IP và thông tin thiết bị sử dụng.
Đáng chú ý, tập dữ liệu còn chứa các thông tin tài chính liên quan đến hoạt động thanh toán trên nền tảng, bao gồm số tài khoản ngân hàng, lịch sử giao dịch và lịch sử nhận tiền của người dùng. Ngoài ra, mật khẩu tài khoản cũng xuất hiện trong cơ sở dữ liệu dưới dạng mã hóa bcrypt.
Paidwork là nền tảng kết nối người dùng với các công việc trực tuyến và nhiệm vụ trả thưởng. Việc một lượng lớn dữ liệu cá nhân và tài chính bị phát tán đang khiến vụ việc nhanh chóng lan truyền trong cộng đồng an ninh mạng quốc tế.
Theo dữ liệu từ Have I Been Pwned, đây là một trong những vụ rò rỉ dữ liệu lớn được ghi nhận trong thời gian gần đây khi ảnh hưởng tới hơn 23 triệu tài khoản. Hiện nguyên nhân vụ việc và phản hồi chính thức từ Paidwork vẫn chưa được công bố.
Được phối hợp thực hiện bởi các chuyên gia của Bkav,
cộng đồng An ninh mạng Việt Nam WhiteHat
và cộng đồng Khoa học công nghệ VnReview
