Vazamento de dados do Paidwork expõe informações bancárias de mais de 23 milhões de usuários

Aqui estão os detalhes verificados do vazamento de dados do Paidwork em julho de 2026.

Visão Geral

No dia 19 de julho de 2026, a plataforma de microtarefas Paidwork foi adicionada ao Have I Been Pwned (HIBP) depois que um banco de dados de 11 GB contendo registros de 23.272.765 usuários únicos foi vazado publicamente online . Os dados foram supostamente roubados em março de 2026 e foram oferecidos para venda em um fórum de cibercrime antes de serem divulgados publicamente no início de julho .

Quais Informações Foram Vazadas

O banco de dados exposto inclui uma ampla gama de dados pessoais e financeiros :

• Identificadores pessoais: Nomes completos, endereços de e-mail, números de telefone, endereços residenciais, datas de nascimento, sexo, níveis de escolaridade e fotos de perfil
• Dados financeiros: Números de contas bancárias, histórico de transações financeiras, registros de pagamento e (para alguns usuários) detalhes do PayPal e endereços de carteiras de criptomoedas
• Credenciais de conta: Senhas com hash bcrypt (um hash forte e lento), além de endereços IP e informações do dispositivo
• Dados da plataforma: Interesses pessoais e detalhes do perfil do usuário

Troy Hunt observou que cerca de 35% dos endereços de e-mail já estavam no HIBP de violações anteriores, e que as senhas com hash bcrypt — embora não estejam em texto puro — são o único campo que os invasores podem tentar quebrar offline de forma realista .

Cronologia e Manipulação dos Dados

Data	Evento
Março de 2026	Hackers afirmam ter obtido o banco de dados do Paidwork e o colocam à venda em um fórum clandestino
2 de abril de 2026	O ator da ameaça "hackformetome" publica o suposto banco de dados (mais de 22 milhões de registros, 11 GB) em um importante fórum da dark web
26 de maio de 2026	O banco de dados é validado como um arquivo de produção genuíno por serviços de monitoramento de violações
Início de julho de 2026	O conjunto de dados é tornado público
19 de julho de 2026	O HIBP adiciona a violação ao seu banco de dados; o Mozilla Monitor também a lista

Riscos para os Usuários Afetados

• Fraude financeira. Números de contas bancárias, informações do PayPal e detalhes de carteiras de criptomoedas estão diretamente expostos, colocando os usuários em risco de transações não autorizadas, roubo de contas e golpes direcionados .
• Phishing e engenharia social. Com nomes, endereços de e-mail, números de telefone, endereços residenciais e histórico de transações em um único conjunto de dados, os invasores podem criar e-mails, SMS ou chamadas de phishing altamente convincentes se passando pelo Paidwork ou por uma instituição financeira .
• Reutilização de senhas. Quem reutilizou a senha do Paidwork em outros sites corre o risco de ter suas contas invadidas nessas plataformas. Embora o hash bcrypt torne a quebra de senhas em massa lenta, senhas fracas ou comuns continuam vulneráveis .
• Roubo de identidade. A combinação de nome completo, data de nascimento, endereço, telefone e dados financeiros é suficiente para fraudes de identidade em muitas jurisdições .

Passos de Segurança Recomendados para Usuários Afetados

1. Altere sua senha do Paidwork imediatamente — e altere a mesma senha em qualquer outro site onde você a reutilizou . Use uma senha única e forte para cada serviço.

2. Ative a autenticação de dois fatores (2FA) em sua conta do Paidwork e em outras contas que ofereçam suporte a ela. Prefira um aplicativo autenticador em vez de 2FA por SMS .

3. Monitore suas contas financeiras de perto. Verifique contas bancárias, PayPal e carteiras de criptomoedas em busca de transações não autorizadas. Relate qualquer atividade suspeita ao seu banco ou provedor de pagamento imediatamente .

4. Fique atento a tentativas de phishing. Desconfie de e-mails, chamadas ou textos não solicitados que mencionem o Paidwork ou suas contas financeiras. Não clique em links em mensagens inesperadas — navegue diretamente para o site oficial .

5. Verifique se seu e-mail estava na violação em haveibeenpwned.com .

6. Coloque um alerta de fraude ou congelamento de crédito nas principais agências de crédito (Equifax, Experian, TransUnion) se você estiver nos EUA, especialmente porque os números de contas bancárias foram expostos .

7. Execute uma varredura de exposição de doxxing (por exemplo, DoxxScan) para mapear quais de seus nomes de usuário, e-mails e números de telefone estão ligados nos dados vazados .