Hai guadagnato qualche soldo svolgendo attività online? Una fuga di dati di Paidwork ha esposto 23 milioni di account - inclusi i dati bancari

Paidwork paga le persone piccole somme per completare attività online e sondaggi. Se l'hai mai usato, una parte dei tuoi dati personali è ora libera su internet. L'azienda è stata violata nel marzo 2026, il database rubato è stato silenziosamente messo in vendita su un forum del cybercrimine ad aprile, e la settimana scorsa l'intero pacchetto - circa 11GB - è stato reso pubblico. Il 19 luglio, Have I Been Pwned lo ha aggiunto: 23.272.765 account.

Ciò che rende questa fuga peggiore della solita coppia email-password è quanto contenga. Oltre a nomi, indirizzi email, numeri di telefono, indirizzi di casa, date di nascita e password (protette con hash bcrypt, che è almeno il modo sensato di conservarle), il dump includerebbe numeri di conto bancario e registrazioni delle transazioni legate al modo in cui la piattaforma paga le persone. È esattamente il tipo di dettaglio che rende una chiamata truffa o una finta email su un "problema di pagamento" spaventosamente credibile. Fino alla settimana scorsa Paidwork non aveva ancora riconosciuto pubblicamente la violazione.

Se hai un account, cambia subito la password, e cambiala ovunque tu abbia usato la stessa. Tieni d'occhio il conto bancario collegato ai tuoi pagamenti e considera sospetto qualsiasi messaggio inatteso sul tuo saldo Paidwork o su un passaggio di "verifica" - non cliccare sul link, vai direttamente sul sito. Puoi verificare se il tuo indirizzo è nella fuga di dati su haveibeenpwned.com.

Il filo conduttore che attraversa una violazione dopo l'altra sono le password riutilizzate: una fuga di dati diventa una chiave universale per i tuoi altri account. Il controllo Privacy e account di Tendvane esegue la stessa verifica sulle violazioni per tutti gli accessi presenti sul tuo PC, così puoi vedere quali sono comparsi in una fuga nota e necessitano per primi di una password nuova e univoca.