I dati di una piattaforma di micro-attività emergono finalmente su HIBP

Il 19 luglio 2026, la piattaforma di gig economy Paidwork è stata aggiunta a Have I Been Pwned (HIBP), il servizio di notifica delle violazioni più diffuso che permette alle persone di verificare se le proprie informazioni personali sono state esposte. L'inserimento ha confermato ciò che i ricercatori di sicurezza seguivano da mesi: un database da 11 GB contenente i record di 23.272.765 utenti unici era stato compilato e fatto circolare, apparentemente originato da una violazione rivendicata per la prima volta a marzo 2026.

Paidwork opera come piattaforma di micro-attività, mettendo in contatto gli utenti con brevi lavori tipici della gig economy, spesso pagati tramite portafogli digitali o bonifici bancari. È proprio questa infrastruttura di pagamento a rendere la violazione più preoccupante di una semplice fuga di email e password. Quando gli hacker hanno affermato per la prima volta di aver ottenuto i dati di Paidwork, li hanno messi in vendita sui forum di criminalità informatica. Quando i dati sono arrivati a HIBP mesi dopo, il dataset era stato verificato e reso ricercabile, il che significa che gli utenti interessati possono ora verificare direttamente la propria esposizione.

Quali dati sono stati esposti

La violazione di Paidwork è notevole per la portata, oltre 23 milioni di record di utenti unici, e per le categorie di informazioni coinvolte. I resoconti sull'incidente indicano che i dati trapelati includevano nomi completi, indirizzi email, numeri di telefono, password degli account e dettagli finanziari o bancari legati ai pagamenti degli utenti. Per una piattaforma basata sul pagamento di persone reali per compiti completati, la componente dei dati finanziari alza notevolmente il livello di rischio rispetto a violazioni che espongono solo credenziali di accesso.

Questa combinazione di informazioni di contatto, dati di autenticazione e dettagli finanziari crea un pacchetto particolarmente utile per i criminali che portano avanti campagne di phishing, attacchi di credential stuffing o frodi finanziarie mirate. La nostra precedente copertura della violazione di Paidwork ha dettagliato come il dataset di quasi 11 GB abbia messo le email e le informazioni bancarie di milioni di utenti direttamente nelle mani degli attaccanti, una portata che colloca questo incidente tra le più grandi violazioni di piattaforme divulgate nel 2026.

Perché la tempistica è importante

Un dettaglio che vale la pena comprendere è l'intervallo tra il momento in cui la violazione sarebbe avvenuta e quello in cui è diventata pubblicamente ricercabile. Gli hacker hanno affermato di avere i dati di Paidwork già a marzo 2026, mettendoli in vendita prima che venissero formalmente aggiunti a HIBP a luglio. Quella finestra di quattro mesi è significativa: rappresenta un periodo durante il quale i dati rubati potrebbero aver già cambiato mano tra acquirenti criminali, molto prima che la maggior parte degli utenti coinvolti avesse modo di sapere che le proprie informazioni erano state compromesse.

Questo schema non è esclusivo di Paidwork, ma sottolinea una sfida persistente nella risposta alle violazioni. Verifica, trattative con i servizi di notifica e divulgazione pubblica richiedono tempo, ma i dati sottostanti potrebbero già essere in circolazione. Per gli utenti di qualsiasi piattaforma che gestisca informazioni di pagamento, questo è un promemoria del fatto che le notifiche di violazione spesso arrivano molto dopo l'esposizione effettiva.

Cosa significa per te

Se hai mai usato Paidwork o una piattaforma simile di micro-attività o gig, considera questa violazione come uno spunto per rivedere la tua sicurezza complessiva degli account, non solo per questo singolo servizio. Inizia verificando il tuo indirizzo email su HIBP per confermare se i tuoi dati compaiono nell'elenco di Paidwork. Se compaiono, da' per scontato che password, numero di telefono e qualsiasi dettaglio finanziario collegato a quell'account possano essere nelle mani di persone che non avevi autorizzato ad accedervi.

Poiché i dati finanziari, secondo quanto riferito, facevano parte di questa fuga, tieni sotto controllo gli estratti conto bancari e i conti di pagamento nei prossimi giorni e settimane per eventuali transazioni non riconosciute. Fai attenzione anche a un aumento di email o SMS di phishing che fanno specifico riferimento a Paidwork, poiché spesso gli attaccanti usano il nome della piattaforma violata per rendere più credibili i messaggi fraudolenti.

Passi pratici da intraprendere ora

Una violazione di questa portata significa che la vigilanza individuale è più importante che mai. Ecco a cosa dare priorità:

  • Cambia immediatamente la password di Paidwork e aggiornala ovunque tu l'abbia eventualmente riutilizzata. Il riutilizzo delle password è uno dei modi più semplici perché una singola violazione si trasformi in più account compromessi.
  • Attiva l'autenticazione a due fattori dove è disponibile, in particolare sugli account email e finanziari, poiché una password trapelata non dovrebbe essere sufficiente per concedere l'accesso se è richiesto un secondo fattore.
  • Controlla direttamente Have I Been Pwned per vedere se la tua email compare nel dataset di Paidwork e prendi in considerazione l'impostazione di un monitoraggio continuo delle violazioni per i tuoi indirizzi principali.
  • Sii scettico riguardo a messaggi non richiesti che fanno riferimento a Paidwork, pagamenti di gig o richieste di verifica dell'account, poiché si tratta di vettori comuni per tentativi di phishing successivi dopo che una violazione è diventata pubblica.
  • Controlla regolarmente l'attività su banca e app di pagamento nei prossimi mesi, non solo subito dopo la diffusione della notizia, poiché i dati finanziari rubati possono essere utilizzati molto tempo dopo la divulgazione iniziale.

La violazione di Paidwork ricorda che le piattaforme che gestiscono sia dati di identità personale sia pagamenti finanziari comportano un rischio sproporzionato quando la sicurezza viene meno. Dedicare qualche minuto ora per aggiornare le password, attivare un'autenticazione più forte e monitorare i propri account può ridurre significativamente l'esposizione alle conseguenze di questo incidente.