Vazamento de dados do Paidwork expõe informações bancárias de mais de 23 milhões de usuários

Quais Informações Foram Vazadas

O banco de dados exposto inclui uma ampla gama de dados pessoais e financeiros :

• Identificadores pessoais: Nomes completos, endereços de e-mail, números de telefone, endereços residenciais, datas de nascimento, sexo, níveis de escolaridade e fotos de perfil
• Dados financeiros: Números de contas bancárias, histórico de transações financeiras, registros de pagamento e (para alguns usuários) detalhes do PayPal e endereços de carteiras de criptomoedas
• Credenciais de conta: Senhas com hash bcrypt (um hash forte e lento), além de endereços IP e informações do dispositivo
• Dados da plataforma: Interesses pessoais e detalhes do perfil do usuário

Troy Hunt observou que cerca de 35% dos endereços de e-mail já estavam no HIBP de violações anteriores, e que as senhas com hash bcrypt — embora não estejam em texto puro — são o único campo que os invasores podem tentar quebrar offline de forma realista .

Cronologia e Manipulação dos Dados

Riscos para os Usuários Afetados

• Fraude financeira. Números de contas bancárias, informações do PayPal e detalhes de carteiras de criptomoedas estão diretamente expostos, colocando os usuários em risco de transações não autorizadas, roubo de contas e golpes direcionados .
• Phishing e engenharia social. Com nomes, endereços de e-mail, números de telefone, endereços residenciais e histórico de transações em um único conjunto de dados, os invasores podem criar e-mails, SMS ou chamadas de phishing altamente convincentes se passando pelo Paidwork ou por uma instituição financeira .
• Reutilização de senhas. Quem reutilizou a senha do Paidwork em outros sites corre o risco de ter suas contas invadidas nessas plataformas. Embora o hash bcrypt torne a quebra de senhas em massa lenta, senhas fracas ou comuns continuam vulneráveis .
• Roubo de identidade. A combinação de nome completo, data de nascimento, endereço, telefone e dados financeiros é suficiente para fraudes de identidade em muitas jurisdições .

Passos de Segurança Recomendados para Usuários Afetados

1. Altere sua senha do Paidwork imediatamente — e altere a mesma senha em qualquer outro site onde você a reutilizou . Use uma senha única e forte para cada serviço.

2. Ative a autenticação de dois fatores (2FA) em sua conta do Paidwork e em outras contas que ofereçam suporte a ela. Prefira um aplicativo autenticador em vez de 2FA por SMS .

3. Monitore suas contas financeiras de perto. Verifique contas bancárias, PayPal e carteiras de criptomoedas em busca de transações não autorizadas. Relate qualquer atividade suspeita ao seu banco ou provedor de pagamento imediatamente .

4. Fique atento a tentativas de phishing. Desconfie de e-mails, chamadas ou textos não solicitados que mencionem o Paidwork ou suas contas financeiras. Não clique em links em mensagens inesperadas — navegue diretamente para o site oficial .

5. Verifique se seu e-mail estava na violação em haveibeenpwned.com .

6. Coloque um alerta de fraude ou congelamento de crédito nas principais agências de crédito (Equifax, Experian, TransUnion) se você estiver nos EUA, especialmente porque os números de contas bancárias foram expostos .

7. Execute uma varredura de exposição de doxxing (por exemplo, DoxxScan) para mapear quais de seus nomes de usuário, e-mails e números de telefone estão ligados nos dados vazados .