Paidwork

paidwork.com

Fiabilité

Vérifiée par un service spécialisé

comptes: 23 272 765
Date de la fuite: 29 mars 2026
Ajoutée au registre: 19 juillet 2026

In March 2026, hackers claimed they had obtained data from the gig economy platform Paidwork which they then listed for sale. Almost 11GB of data allegedly obtained from the platform was subsequently posted publicly in July and contained over 23M unique email addresses. The breach also included a broad range of other data relating to the operation of the platform including user profile data, banking information, payout history for workers and passwords stored as bcrypt hashes.

Ce qui a fuité

Mots de passe

Celui qui l’a peut faire tout ce que vous pouvez faire sur ce compte — utiliser une carte enregistrée, changer votre offre, lire ce que vous y stockez. Et si vous l’aviez ailleurs, ces comptes-là aussi.
À faire maintenant
- Changez votre mot de passe sur Paidwork
- Changez-le sur tous les autres sites où vous aviez le même Gestionnaires de mots de passe →
- Activez la double authentification partout où elle est proposée Double authentification →
Coordonnées bancaires (IBAN)

Il identifie votre banque, c’est-à-dire exactement ce qu’il faut à un faux conseiller au téléphone.

À lui seul, il ne suffit généralement pas à initier un virement en votre nom.

Arnaque au faux conseiller →
Numéro de téléphone

Sert aux appels et SMS qui commencent en sachant déjà qui vous êtes.

Arnaque au faux conseiller →
Données financières

Ce que vous avez payé, à qui et quand — de quoi bâtir une histoire crédible sur un compte que vous détenez.
Adresse postale

Sert à mettre en scène une livraison, un technicien ou un voisin qui n’existent pas.

Ingénierie sociale →
Date de naissance

Sert à passer l’étape « confirmez votre identité » sur un appel que vous n’avez pas passé.

Usurpation d’identité →
Adresse email

L’adresse à laquelle toutes ces arnaques vont arriver.

Hameçonnage →
Photos

Un visage ou une photo de pièce rend une usurpation crédible, sur un appel au support ou un nouveau compte.
Nom et prénom

Sert à faire passer une prise de contact à froid pour une conversation déjà entamée.

Ingénierie sociale →
Parcours scolaire

Où et quand vous avez étudié — un détail qui fait qu’un inconnu semble vous connaître.
Informations sur l’appareil

Une empreinte technique de votre appareil. Peu de risque direct.
Données démographiques

Âge, genre, etc. Relativement inoffensif en soi.

Ce qui n’est pas listé

Numéros de carte
Pièces d’identité
Réponses secrètes

Le relevé indique ce qui a été trouvé dans les données. « Non listé » ne veut pas dire « prouvé intact ».

Source

Un service spécialisé détient les données volées, en vérifie l’authenticité, et permet à chacun d’y chercher sa propre adresse. La preuve la plus solide après une source officielle.

Service de vérification

Have I Been Pwned

Sous licence CC BY 4.0

Récupère les fichiers fuités, vérifie qu'ils sont authentiques, et permet à chacun d'y chercher sa propre adresse. Tenu par un chercheur en sécurité depuis 2013.

Voir la source →

Professionnels de la sécurité

Cybernews →