Violazione dati Paidwork: dati bancari e personali di 23 milioni di utenti rubati

Quali dati sono stati esposti

Il database esposto include un'ampia gamma di dati personali e finanziari :

• Identificativi personali: nomi completi, indirizzi email, numeri di telefono, indirizzi di casa, date di nascita, sesso, titolo di studio e foto del profilo
• Dati finanziari: numeri di conto corrente, cronologia delle transazioni finanziarie, registrazioni dei pagamenti e (per alcuni utenti) dettagli PayPal e indirizzi di portafogli di criptovalute
• Credenziali dell'account: password con hash bcrypt (un algoritmo di hashing forte e lento), oltre a indirizzi IP e informazioni sul dispositivo
• Dati della piattaforma: interessi personali e dettagli del profilo utente

Troy Hunt ha notato che circa il 35% degli indirizzi email era già presente in HIBP da violazioni precedenti e che le password con hash bcrypt — sebbene non in chiaro — sono l'unico campo che gli aggressori possono realisticamente tentare di decifrare offline .

Cronologia e gestione dei dati

Rischi per gli utenti colpiti

• Frode finanziaria. Numeri di conto corrente, dati PayPal e dettagli di portafogli di criptovalute sono direttamente esposti, mettendo gli utenti a rischio di transazioni non autorizzate, furto di account e furti mirati .
• Phishing e ingegneria sociale. Con nomi, email, numeri di telefono, indirizzi e cronologia delle transazioni tutti in un unico dataset, gli aggressori possono creare email, SMS o chiamate di phishing molto convincenti che sembrano provenire da Paidwork o da un istituto finanziario .
• Credential stuffing. Chiunque abbia riutilizzato la propria password di Paidwork su altri siti è a rischio di furto dell'account su quelle piattaforme. Sebbene l'hash bcrypt renda lento il cracking delle password in blocco, le password deboli o comuni rimangono vulnerabili .
• Furto d'identità. La combinazione di nome completo, data di nascita, indirizzo, telefono e dati finanziari è sufficiente per frodi d'identità in molte giurisdizioni .

Passi consigliati per la sicurezza degli utenti colpiti

1. Cambia immediatamente la password di Paidwork — e cambia la stessa password su qualsiasi altro sito dove l'hai riutilizzata . Usa una password unica e forte per ogni servizio.

2. Attiva l'autenticazione a due fattori (2FA) sul tuo account Paidwork e su qualsiasi altro account che la supporti. Preferisci un'app di autenticazione rispetto alla 2FA via SMS .

3. Monitora attentamente i tuoi conti finanziari. Controlla i conti correnti, PayPal e i portafogli di criptovalute per transazioni non autorizzate. Segnala immediatamente qualsiasi attività sospetta alla tua banca o al fornitore di pagamenti .

4. Fai attenzione ai tentativi di phishing. Sii molto sospettoso di email, chiamate o messaggi non richiesti che fanno riferimento a Paidwork o ai tuoi conti finanziari. Non fare clic su link in messaggi inaspettati: naviga direttamente sul sito ufficiale .

5. Controlla se la tua email è stata violata su haveibeenpwned.com .

6. Metti un avviso di frode o un blocco del credito con le principali agenzie di credito (Equifax, Experian, TransUnion) se ti trovi negli Stati Uniti, specialmente perché i numeri di conto corrente sono stati esposti .

7. Esegui una scansione di esposizione al doxxing (ad esempio, DoxxScan) per mappare quali dei tuoi nickname, email e numeri di telefono sono collegati nei dati trapelati .