Violazione dati Paidwork: dati bancari e personali di 23 milioni di utenti rubati

Ecco i dettagli verificati della violazione dei dati di Paidwork del luglio 2026.

Panoramica

Il 19 luglio 2026, la piattaforma di microtask Paidwork è stata aggiunta a Have I Been Pwned (HIBP) dopo che un database di 11 GB contenente i dati di 23.272.765 utenti unici è stato reso pubblico online . I dati sarebbero stati rubati a marzo 2026 e sono stati inizialmente messi in vendita su un forum di criminalità informatica, per poi essere rilasciati pubblicamente all'inizio di luglio .

Quali dati sono stati esposti

Il database esposto include un'ampia gamma di dati personali e finanziari :

• Identificativi personali: nomi completi, indirizzi email, numeri di telefono, indirizzi di casa, date di nascita, sesso, titolo di studio e foto del profilo
• Dati finanziari: numeri di conto corrente, cronologia delle transazioni finanziarie, registrazioni dei pagamenti e (per alcuni utenti) dettagli PayPal e indirizzi di portafogli di criptovalute
• Credenziali dell'account: password con hash bcrypt (un algoritmo di hashing forte e lento), oltre a indirizzi IP e informazioni sul dispositivo
• Dati della piattaforma: interessi personali e dettagli del profilo utente

Troy Hunt ha notato che circa il 35% degli indirizzi email era già presente in HIBP da violazioni precedenti e che le password con hash bcrypt — sebbene non in chiaro — sono l'unico campo che gli aggressori possono realisticamente tentare di decifrare offline .

Cronologia e gestione dei dati

Data	Evento
Marzo 2026	Gli hacker affermano di aver ottenuto il database di Paidwork e lo mettono in vendita su un forum underground
2 aprile 2026	L'attore malevolo "hackformetome" pubblica il presunto database (oltre 22 milioni di record, 11 GB) su un importante forum del dark web
26 maggio 2026	Il database viene convalidato come archivio di produzione autentico dai servizi di monitoraggio delle violazioni
Inizio luglio 2026	Il set di dati viene reso pubblicamente disponibile
19 luglio 2026	HIBP aggiunge la violazione al suo database; anche Mozilla Monitor la elenca

Rischi per gli utenti colpiti

• Frode finanziaria. Numeri di conto corrente, dati PayPal e dettagli di portafogli di criptovalute sono direttamente esposti, mettendo gli utenti a rischio di transazioni non autorizzate, furto di account e furti mirati .
• Phishing e ingegneria sociale. Con nomi, email, numeri di telefono, indirizzi e cronologia delle transazioni tutti in un unico dataset, gli aggressori possono creare email, SMS o chiamate di phishing molto convincenti che sembrano provenire da Paidwork o da un istituto finanziario .
• Credential stuffing. Chiunque abbia riutilizzato la propria password di Paidwork su altri siti è a rischio di furto dell'account su quelle piattaforme. Sebbene l'hash bcrypt renda lento il cracking delle password in blocco, le password deboli o comuni rimangono vulnerabili .
• Furto d'identità. La combinazione di nome completo, data di nascita, indirizzo, telefono e dati finanziari è sufficiente per frodi d'identità in molte giurisdizioni .

Passi consigliati per la sicurezza degli utenti colpiti

1. Cambia immediatamente la password di Paidwork — e cambia la stessa password su qualsiasi altro sito dove l'hai riutilizzata . Usa una password unica e forte per ogni servizio.

2. Attiva l'autenticazione a due fattori (2FA) sul tuo account Paidwork e su qualsiasi altro account che la supporti. Preferisci un'app di autenticazione rispetto alla 2FA via SMS .

3. Monitora attentamente i tuoi conti finanziari. Controlla i conti correnti, PayPal e i portafogli di criptovalute per transazioni non autorizzate. Segnala immediatamente qualsiasi attività sospetta alla tua banca o al fornitore di pagamenti .

4. Fai attenzione ai tentativi di phishing. Sii molto sospettoso di email, chiamate o messaggi non richiesti che fanno riferimento a Paidwork o ai tuoi conti finanziari. Non fare clic su link in messaggi inaspettati: naviga direttamente sul sito ufficiale .

5. Controlla se la tua email è stata violata su haveibeenpwned.com .

6. Metti un avviso di frode o un blocco del credito con le principali agenzie di credito (Equifax, Experian, TransUnion) se ti trovi negli Stati Uniti, specialmente perché i numeri di conto corrente sono stati esposti .

7. Esegui una scansione di esposizione al doxxing (ad esempio, DoxxScan) per mappare quali dei tuoi nickname, email e numeri di telefono sono collegati nei dati trapelati .