Filtración masiva en Paidwork: 23 millones de usuarios expuestos, datos bancarios incluidos

¿Qué información se filtró?

La base de datos expuesta incluye una amplia gama de datos personales y financieros :

• Identificadores personales: Nombres completos, direcciones de correo electrónico, números de teléfono, direcciones particulares, fechas de nacimiento, género, nivel de estudios y fotos de perfil.
• Datos financieros: Números de cuenta bancaria, historial de transacciones financieras, registros de pagos y, para algunos usuarios, datos de PayPal y direcciones de carteras de criptomonedas.
• Credenciales de cuenta: Contraseñas cifradas con bcrypt (un algoritmo de hash fuerte y lento), además de direcciones IP e información del dispositivo.
• Datos de la plataforma: Intereses personales y detalles del perfil de usuario.

Troy Hunt, creador de HIBP, señaló que aproximadamente el 35 % de las direcciones de correo electrónico ya estaban en HIBP de filtraciones anteriores. También destacó que las contraseñas cifradas con bcrypt —aunque no están en texto plano— son el único campo que los atacantes pueden intentar descifrar sin conexión (offline) de manera realista .

Cronología y manejo de los datos

Riesgos para los usuarios afectados

• Fraude financiero. Los números de cuenta bancaria, la información de PayPal y los detalles de las carteras de criptomonedas están directamente expuestos, lo que pone a los usuarios en riesgo de transacciones no autorizadas, toma de control de cuentas y robos dirigidos .
• Phishing e ingeniería social. Con nombres, direcciones de correo electrónico, números de teléfono, direcciones particulares e historial de transacciones en un mismo conjunto de datos, los atacantes pueden crear correos electrónicos, mensajes SMS o llamadas de phishing muy convincentes que se hagan pasar por Paidwork o por una entidad financiera .
• Relleno de credenciales (Credential stuffing). Cualquier persona que haya reutilizado su contraseña de Paidwork en otros sitios corre el riesgo de que le tomen el control de esas cuentas. Aunque el cifrado bcrypt hace que el descifrado masivo de contraseñas sea lento, las contraseñas débiles o comunes siguen siendo vulnerables .
• Suplantación de identidad. La combinación de nombre completo, fecha de nacimiento, dirección, teléfono y datos financieros es suficiente para cometer fraudes de identidad en muchos países .

Pasos de seguridad recomendados para los usuarios afectados

1. Cambia tu contraseña de Paidwork inmediatamente — y cambia la misma contraseña en cualquier otro sitio donde la hayas reutilizado . Usa una contraseña única y segura para cada servicio.

2. Activa la autenticación de dos factores (2FA) en tu cuenta de Paidwork y en cualquier otra cuenta que lo permita. Es preferible usar una aplicación de autenticación en lugar de la 2FA por SMS .

3. Supervisa tus cuentas financieras de cerca. Revisa las cuentas bancarias, PayPal y las carteras de criptomonedas para detectar transacciones no autorizadas. Reporta cualquier actividad sospechosa a tu banco o proveedor de pagos de inmediato .

4. Cuidado con los intentos de phishing. Desconfía especialmente de correos electrónicos, llamadas o mensajes de texto no solicitados que hagan referencia a Paidwork o a tus cuentas financieras. No hagas clic en enlaces de mensajes inesperados; navega directamente al sitio web oficial .

5. Comprueba si tu correo electrónico estuvo en la filtración en haveibeenpwned.com .

6. Coloca una alerta de fraude o un congelamiento de crédito en las principales agencias de crédito (Equifax, Experian, TransUnion) si te encuentras en Estados Unidos, especialmente porque se expusieron números de cuenta bancaria .

7. Realiza un escaneo de exposición de datos personales (doxxing) (por ejemplo, DoxxScan) para mapear cuáles de tus usuarios, correos electrónicos y números de teléfono están vinculados en los datos filtrados .

Referencias

Comisión Federal de Comercio de EE. UU. (FTC). What To Do After a Data Breach FTC. Data Breach Response: A Guide for Business Centro Nacional de Seguridad Cibernética del Reino Unido (NCSC). Data breaches: guidance for individuals and families FTC. Data Breach Resources BBC News. South Korea: Online retail giant Coupang hit by massive data leak Techora. 23 млн пользователей Paidwork: утекли данные банковских счетов и пароли EAPF. 7 steps to take after your personal data is compromised Help Net Security. Paidwork breach exposes sensitive data of 23 million users SOC Defenders. Paidwork breach exposes sensitive data of 23 million users Have I Been Pwned. Paidwork Data Breach Galaxy Warden. Paidwork Data Breach Added to HIBP The Register. Paidwork users' data pwned after 23M-record database... (Foro) Brinztech. 11 GB PaidWork Production Database and Banking Credentials... The Register. Infosec expert: Paidwork users' data pwned after 23M... Cybernews. Hacker claims sale of 22 million Paidwork user records Bellator Cyber. What to Do After a Data Breach: 2026 Response Guide Mozilla Monitor. Data Breach Database Have I Been Pwned. Who's Been Pwned Privacy Rights Clearinghouse. Data Breaches Mozilla Monitor (UK). Paidwork Data Breach ICO (Information Commissioner's Office, Reino Unido). What steps should I take if I have experienced a data breach? Autoriteit Persoonsgegevens (Países Bajos). Victim of a data breach? This is what you can do Troy Hunt. Have I Been Pwned: Paidwork Data Breach (LinkedIn) Louis Hur. LinkedIn post Hendry Adrian. LinkedIn post