La violazione dei dati di Paidwork espone i dati finanziari e personali di 23 milioni di account.

Quello che è successo

Nel marzo 2026 si è verificata un'intrusione non autorizzata nei sistemi backend della piattaforma di microtask Paidwork. Un malintenzionato, operante con lo pseudonimo di "hackformetome", ha ottenuto un dump del database di 11 GB, presumibilmente prelevato direttamente dall'infrastruttura di produzione di Paidwork.

Nell'aprile del 2026, l'attore mise in vendita il dataset rubato su un forum di criminalità informatica, affermando che conteneva informazioni relative a circa 22 milioni di utenti.[2][5] Nel luglio del 2026, quasi l'intero database di 11 GB fu pubblicato online.

Come è venuto alla luce

L'incidente di sicurezza è diventato pubblico dopo che alcuni hacker hanno pubblicato online il database rubato. Il 19 luglio 2026, il servizio di notifica delle violazioni dei dati Have I Been Pwned ha formalmente catalogato la violazione dopo aver analizzato il set di dati trapelato.

L'analisi dei file trapelati ha confermato il coinvolgimento di 23.272.765 indirizzi email univoci nella violazione.[3][5] Prima della divulgazione pubblica e della successiva indicizzazione del database, Paidwork non aveva reso pubblica né riconosciuto la violazione.

Ciò che è stato rivelato

La violazione ha esposto i dati operativi della piattaforma, insieme a informazioni personali e finanziarie, di oltre 23 milioni di account. Tra i campi compromessi figuravano nomi e cognomi degli utenti, indirizzi email, numeri di telefono, indirizzi di residenza, date di nascita, sesso, livelli di istruzione, interessi personali, foto del profilo, informazioni sul dispositivo e indirizzi IP.

I dati finanziari e operativi esposti includevano numeri di conto bancario, registri delle transazioni finanziarie e cronologie dei pagamenti ai dipendenti.[3][5][6] Le password degli utenti erano incluse nel database, ma venivano memorizzate come hash bcrypt anziché in chiaro.[3][5]

Causa ultima

Il vettore di intrusione specifico o la vulnerabilità del sistema sfruttata per ottenere l'accesso non autorizzato al database di produzione di Paidwork non sono stati resi noti.

Cosa fare se sei stato colpito

Gli utenti interessati devono cambiare immediatamente la password del proprio account Paidwork e aggiornare la password di qualsiasi altro servizio in cui sia stata riutilizzata.

Considerata la divulgazione dei numeri di conto corrente bancario e dei registri dei pagamenti ai dipendenti, le persone interessate dovrebbero monitorare attentamente gli estratti conto e i conti finanziari per individuare transazioni non autorizzate o attività sospette.

Gli utenti devono inoltre rimanere vigili contro il phishing mirato, le truffe via SMS e i tentativi di ingegneria sociale telefonica che sfruttano dati personali, indirizzi fisici o cronologia dei pagamenti esposti.[1] Si consiglia vivamente di abilitare l'autenticazione a più fattori per gli account sensibili.[3]

Altre affermazioni con fonte

Queste affermazioni hanno fonti proprie, ma non è stato possibile collegarle a un passaggio qui sopra.

• Un hacker che opera con lo pseudonimo di "hackformetome" ha ottenuto un dump di database di 11 GB, presumibilmente prelevato direttamente dall'infrastruttura di produzione di Paidwork.[1][5]
• Nel luglio 2026, quasi l'intero database di 11 GB è stato pubblicato online.[5][6]
• Il 19 luglio 2026, il servizio di notifica delle violazioni dei dati Have I Been Pwned ha catalogato ufficialmente la violazione dopo aver analizzato il set di dati trapelato.[3][4]
• Prima della fuga di notizie pubblica e della successiva indicizzazione del database, Paidwork non aveva divulgato né riconosciuto pubblicamente la violazione.[3][5]
• Tra i campi specifici compromessi figuravano nomi completi degli utenti, indirizzi email, numeri di telefono, indirizzi di residenza, date di nascita, genere, livelli di istruzione, interessi personali, foto del profilo, informazioni sul dispositivo e indirizzi IP.[1][3][5]
• Considerata la divulgazione dei numeri di conto corrente bancario e dei registri relativi ai pagamenti dei dipendenti, le persone interessate dovrebbero monitorare attentamente gli estratti conto e i conti finanziari per individuare transazioni non autorizzate o attività sospette.[1][7]