[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3go1fqife61n2":3,"$f1yu4nx2vliuhh":70},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":14,"contentUpdatedAt":14,"source":15,"sourceUrl":16,"sourceUrls":17,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":61,"seoTitle":62,"seoDescription":63,"logoUrl":64,"isVerified":4,"isSensitive":65,"isSpamList":65,"isMalware":65,"company":66},"6a66538b595bbe316abde865","Paidwork","Filtración de datos de Paidwork de 2026","paidwork","paidwork.com","2026-03-29T00:00:00.000Z","2026-07-19T22:57:18.000Z","2026-10-09T20:57:02.406Z","2026-10-10T10:42:06.328Z","Database leak","https:\u002F\u002Fwww.malwarebytes.com\u002Fblog\u002Fdata-breaches\u002F2026\u002F07\u002Fpaidwork-breach-exposes-data-of-23-million-users-check-if-youre-affected",[16,18],"https:\u002F\u002Fwww.helpnetsecurity.com\u002F2026\u002F07\u002F20\u002Fpaidwork-data-breach-23-million-users\u002F",23272765,"known",null,"unknown","es",[25,26,27,28,23,29,30,31,32,33],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[47,48,49,50,51,52,53,54,55,56,57,58,59,60],"Bank account numbers","Dates of birth","Device information","Education levels","Email addresses","Financial transactions","Genders","IP addresses","Names","Passwords","Personal interests","Phone numbers","Physical addresses","Profile photos","\u003Cp>\u003Cstrong>La filtración de datos de Paidwork\u003C\u002Fstrong> es una exposición a gran escala que, según lo informado, se produjo en marzo de 2026 y contiene 23 272 765 direcciones de correo electrónico únicas. El conjunto de datos de aproximadamente 11GB, presuntamente sustraído de la plataforma de microtareas en línea, combina información de contacto, de perfil, financiera y de seguridad de las cuentas, lo que genera riesgos que pueden persistir mucho después de su publicación inicial.\u003C\u002Fp>\n\u003Cp>El incidente se hizo público después de que el conjunto de datos se pusiera a la venta en un foro de ciberdelincuencia. Posteriormente, se examinó y verificó una copia publicada en julio de 2026. La cifra confirmada corresponde a direcciones de correo electrónico únicas; no debe suponerse que todos los campos aparecen en cada registro ni que esa cifra equivale al mismo número de personas. A la fecha de revisión de la fuente, Paidwork no había reconocido públicamente el incidente.\u003C\u002Fp>\n\u003Ch2>Tipos de datos expuestos y riesgos\u003C\u002Fh2>\n\u003Cp>Las categorías de datos verificadas son números de cuenta bancaria, fechas de nacimiento, información sobre dispositivos, niveles educativos, direcciones de correo electrónico, transacciones financieras, géneros, direcciones IP, nombres, hashes de contraseñas, intereses personales, números de teléfono, direcciones físicas y fotos de perfil. Esta lista describe el conjunto de datos en su totalidad y no significa que todos estos campos estuvieran presentes para cada usuario.\u003C\u002Fp>\n\u003Cp>Cuando los nombres, las direcciones de correo electrónico, los números de teléfono y las direcciones de domicilio se combinan con el historial de transacciones o los datos bancarios, las estafas dirigidas pueden resultar más convincentes. Los delincuentes pueden elaborar mensajes sobre pagos retrasados, retiros de ganancias, verificación de cuentas, tarifas por tareas o actualizaciones de datos bancarios que encajen en el contexto de Paidwork. Las fotos de perfil, los datos educativos y los intereses personales también pueden facilitar la suplantación de identidad o los intentos de ingeniería social muy personalizados.\u003C\u002Fp>\n\u003Ch2>Contraseñas y riesgo de toma de control de las cuentas\u003C\u002Fh2>\n\u003Cp>Según lo informado, las contraseñas del conjunto de datos estaban almacenadas como \u003Cstrong>hashes bcrypt\u003C\u002Fstrong>, no como texto sin cifrar. Bcrypt hace que los intentos de adivinar contraseñas sin conexión sean más costosos que con métodos rápidos de generación de hashes de contraseñas, pero no garantiza la seguridad de contraseñas cortas, comunes o reutilizadas anteriormente. Si se logra adivinar una contraseña, las cuentas de correo electrónico, financieras, de compras y de redes sociales que utilicen esa misma contraseña pueden quedar expuestas a intentos de acceso automatizado con credenciales reutilizadas.\u003C\u002Fp>\n\u003Cp>Por tanto, cambiar únicamente la contraseña de Paidwork puede no ser suficiente. Si utilizó la misma contraseña o una muy similar en otros servicios, proteja primero su cuenta principal de correo electrónico y después sus cuentas financieras y servicios de pago, con una contraseña única para cada uno. Aunque una antigua contraseña de Paidwork ya no esté activa, una contraseña actual que siga el mismo patrón puede ser más fácil de predecir para un atacante.\u003C\u002Fp>\n\u003Ch2>Medidas ante la exposición de información financiera\u003C\u002Fh2>\n\u003Cp>La presencia de números de cuenta bancaria y datos de transacciones financieras significa que los usuarios deben vigilar cuidadosamente la actividad de sus cuentas. Un número de cuenta bancaria por sí solo no suele bastar para retirar dinero, pero puede facilitar instrucciones de pago fraudulentas, suplantaciones de identidad, phishing dirigido o intentos de superar las comprobaciones de titularidad de una cuenta. Revise las transferencias inesperadas, las pequeñas transacciones de prueba o las alertas de nuevos beneficiarios a través de la aplicación oficial del banco o de su número de teléfono oficial.\u003C\u002Fp>\n\u003Cp>No abra enlaces de mensajes que parezcan referirse a ganancias, comisiones, impuestos, cargos por retiro o actualizaciones de datos bancarios de Paidwork. Acceda a la plataforma escribiendo directamente su dirección y verifique por una vía independiente las solicitudes de información bancaria, códigos de un solo uso o documentos de identidad. Cambie sin demora cualquier contraseña de banca, tarjetas o cuentas de pago que fuera la misma que la de Paidwork.\u003C\u002Fp>\n\u003Ch2>Señales de alerta de phishing e ingeniería social\u003C\u002Fh2>\n\u003Cp>Los datos expuestos pueden permitir la creación de mensajes más personales que el correo no deseado habitual. Que un mensaje contenga un nombre real, un número de teléfono, una ciudad, un dato educativo o una transacción anterior no demuestra que su remitente sea legítimo. Las advertencias de pago urgente, las amenazas de cerrar una cuenta, las exigencias de un pago por adelantado antes de liberar las ganancias y las solicitudes de contraseñas o códigos de verificación son señales de alerta importantes.\u003C\u002Fp>\n\u003Cp>Compruebe la dirección completa y el dominio del remitente, no solo el nombre que se muestra; evite los enlaces acortados y analice los archivos adjuntos con software de seguridad actualizado. Aunque alguien que le llame afirme representar a Paidwork o a un banco, termine la llamada y vuelva a contactar con la organización mediante los datos de contacto que esta haya publicado. Si aparece una alerta de inicio de sesión que no reconoce, cierre las sesiones activas de la cuenta afectada y revise sus métodos de recuperación.\u003C\u002Fp>\n\u003Ch2>Medidas de seguridad que debe tomar ahora\u003C\u002Fh2>\n\u003Cp>Establezca una contraseña segura para Paidwork que no utilice en ningún otro servicio. Active la autenticación multifactor si el servicio la ofrece; para la cuenta de correo electrónico, prefiera una aplicación de autenticación o una llave de seguridad frente a métodos más fáciles de interceptar. Revise la dirección de correo electrónico, el número de teléfono, los datos bancarios y el historial de pagos vinculados a la cuenta, y conserve capturas de pantalla y marcas de tiempo de cualquier cambio que no reconozca.\u003C\u002Fp>\n\u003Cp>Un gestor de contraseñas facilita la creación de una contraseña larga y única para cada servicio. Revise las reglas de reenvío, las direcciones de recuperación y las aplicaciones conectadas a la cuenta de correo electrónico, ya que los atacantes pueden modificar estos ajustes para mantener el acceso. Buscar periódicamente perfiles falsos que utilicen su nombre o su foto de perfil también es una precaución adicional útil frente a la suplantación de identidad.\u003C\u002Fp>\n\u003Ch2>¿Cómo debe interpretarse este incidente?\u003C\u002Fh2>\n\u003Cp>Esto no demuestra que el registro de esa persona incluyera un número de cuenta bancaria, un hash de contraseña o todos los demás campos enumerados, ni significa que la cuenta de Paidwork siga hoy bajo el control de un atacante. La coincidencia constituye una evidencia concreta que permite dar prioridad a las comprobaciones de seguridad pertinentes.\u003C\u002Fp>\n\u003Cp>Proteja primero la cuenta de correo electrónico y cambie las contraseñas reutilizadas; después, revise la actividad financiera y los ajustes de la cuenta de Paidwork. Si aparece una transacción que no reconoce, contacte con el banco o el proveedor de pagos por un canal oficial y denuncie los mensajes sospechosos sin responder a ellos. La ausencia de coincidencias solo significa que la dirección no se encontró en este conjunto de datos; no garantiza que esté a salvo de otras filtraciones ni de registros vinculados a una dirección de correo electrónico diferente.\u003C\u002Fp>","Filtración de datos de Paidwork de 2026 (23,3 Millones Registros reportados)","Filtración de datos de Paidwork de 2026. Se reportan 23,3 millones registros. Datos reportados: Números de cuentas bancarias, Fechas de nacimiento…","\u002Fuploads\u002Flogo\u002Fpaidwork_com.webp",false,{"name":7,"sector":67,"country":68,"website":10,"websiteArchiveUrl":69,"websiteStatus":69,"websiteCheckedAt":21},"Technology","Poland","",{"success":4,"breaches":71},[72,79,86,93],{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":20},"dustin-group-2026-data-security-incident","Incidente de seguridad de los datos de Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":84,"affectedCount":85,"affectedCountStatus":20},"splitvpn-2026","Filtración de datos de SplitVPN de 2026","SplitVPN Technologies LLC","\u002Fuploads\u002Flogo\u002Fsplitvpn-2026.webp","2026-07-21T00:00:00.000Z",865336,{"slug":87,"title":88,"companyName":89,"logoUrl":90,"breachDate":91,"affectedCount":21,"affectedCountStatus":92},"brinks-home-2026","Brecha de datos de Brinks Home en 2026","Brinks Home","\u002Fuploads\u002Flogo\u002Fbrinks-home-2026.webp","2026-07-20T00:00:00.000Z","not_disclosed",{"slug":94,"title":95,"companyName":96,"logoUrl":97,"breachDate":98,"affectedCount":21,"affectedCountStatus":92},"hugging-face-2026","Brecha de seguridad de Hugging Face de 2026","Hugging Face","\u002Fuploads\u002Flogo\u002Fhuggingface_co.svg","2026-07-16T00:00:00.000Z"]