Ai câștigat ceva bani făcând task-uri online? O scurgere de la Paidwork a expus 23 de milioane de conturi - inclusiv date bancare

Paidwork plătește oamenilor sume mici pentru completarea de task-uri și sondaje online. Dacă l-ai folosit vreodată, o parte din datele tale personale circulă acum pe internet. Compania a fost spartă în martie 2026, baza de date furată a fost oferită discret spre vânzare pe un forum de criminalitate cibernetică în aprilie, iar săptămâna trecută totul - aproximativ 11GB - a fost publicat integral. Pe 19 iulie, Have I Been Pwned a adăugat-o: 23.272.765 de conturi.

Ceea ce face această scurgere mai gravă decât obișnuita scurgere de email și parolă este cât de mult conține. Pe lângă nume, adrese de email, numere de telefon, adrese de domiciliu, date de naștere și parole (hash-uite cu bcrypt, ceea ce este cel puțin o metodă rezonabilă de stocare), dump-ul include, potrivit relatărilor, numere de cont bancar și înregistrări de tranzacții legate de modul în care platforma plătește oamenii. Acesta este exact genul de detaliu care face ca un apel de tip escrocherie sau un email fals despre o „problemă de plată” să sune înfricoșător de credibil. Până săptămâna trecută, Paidwork încă nu recunoscuse public breșa.

Dacă ai un cont, schimbă-ți parola acum, și schimbă-o oriunde altundeva ai folosit-o pe aceeași. Ține sub observație contul bancar legat de plățile tale și tratează orice mesaj neașteptat despre soldul tău Paidwork sau despre un pas de „verificare” drept suspect - nu da clic pe link, mergi direct pe site. Poți verifica dacă adresa ta apare în scurgere pe haveibeenpwned.com.

Firul comun care leagă breșă după breșă este refolosirea parolelor: o singură scurgere devine o cheie universală pentru celelalte conturi ale tale. Verificarea Confidențialitate și conturi din Tendvane rulează aceeași căutare de breșe pentru conturile de pe calculatorul tău, ca să poți vedea care dintre ele au apărut într-o scurgere cunoscută și au nevoie, mai întâi, de o parolă nouă și unică.