[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3gkklled8jgoi":3,"$f1yxirufjwrbr1":70},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":14,"contentUpdatedAt":14,"source":15,"sourceUrl":16,"sourceUrls":17,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":61,"seoTitle":62,"seoDescription":63,"logoUrl":64,"isVerified":4,"isSensitive":65,"isSpamList":65,"isMalware":65,"company":66},"6a66538b595bbe316abde865","Paidwork","Violação de dados da Paidwork em 2026","paidwork","paidwork.com","2026-03-29T00:00:00.000Z","2026-07-19T22:57:18.000Z","2026-10-09T20:57:02.406Z","2026-10-10T10:42:06.328Z","Database leak","https:\u002F\u002Fwww.malwarebytes.com\u002Fblog\u002Fdata-breaches\u002F2026\u002F07\u002Fpaidwork-breach-exposes-data-of-23-million-users-check-if-youre-affected",[16,18],"https:\u002F\u002Fwww.helpnetsecurity.com\u002F2026\u002F07\u002F20\u002Fpaidwork-data-breach-23-million-users\u002F",23272765,"known",null,"unknown","pt",[25,26,27,28,29,30,31,32,23,33],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[47,48,49,50,51,52,53,54,55,56,57,58,59,60],"Bank account numbers","Dates of birth","Device information","Education levels","Email addresses","Financial transactions","Genders","IP addresses","Names","Passwords","Personal interests","Phone numbers","Physical addresses","Profile photos","\u003Cp>\u003Cstrong>A violação de dados da Paidwork\u003C\u002Fstrong> é uma exposição em larga escala que teria ocorrido em março de 2026 e contém 23.272.765 endereços de e-mail únicos. O conjunto de dados de aproximadamente 11GB, supostamente obtido da plataforma de microtarefas online, reúne informações de contato, perfil, finanças e segurança da conta, criando riscos que podem persistir por muito tempo após a publicação inicial.\u003C\u002Fp>\n\u003Cp>O incidente veio a público depois que o conjunto de dados foi colocado à venda em um fórum de cibercrime. Uma cópia publicada em julho de 2026 foi posteriormente analisada e verificada. A contagem confirmada corresponde a endereços de e-mail únicos; não se deve presumir que todos os campos estejam presentes em todos os registros nem que esse total corresponda exatamente ao mesmo número de pessoas. Até a data de revisão da fonte, a Paidwork não havia reconhecido publicamente o incidente.\u003C\u002Fp>\n\u003Ch2>Tipos de dados expostos e riscos\u003C\u002Fh2>\n\u003Cp>As categorias de dados verificadas são números de contas bancárias, datas de nascimento, informações sobre dispositivos, níveis de escolaridade, endereços de e-mail, transações financeiras, gêneros, endereços IP, nomes, hashes de senhas, interesses pessoais, números de telefone, endereços físicos e fotos de perfil. Essa lista descreve o conjunto de dados como um todo e não significa que todos esses campos estivessem presentes para cada usuário.\u003C\u002Fp>\n\u003Cp>Quando nomes, endereços de e-mail, números de telefone e endereços residenciais são combinados com o histórico de transações ou dados bancários, golpes direcionados podem parecer mais convincentes. Criminosos podem elaborar mensagens sobre pagamentos atrasados, saques de ganhos, verificação de conta, taxas de tarefas ou atualizações de dados bancários que se encaixem no contexto da Paidwork. Fotos de perfil, informações sobre escolaridade e interesses pessoais também podem facilitar tentativas de se passar por outra pessoa ou de engenharia social altamente personalizadas.\u003C\u002Fp>\n\u003Ch2>Senhas e risco de tomada de controle da conta\u003C\u002Fh2>\n\u003Cp>Segundo os relatos, as senhas no conjunto de dados estavam armazenadas como \u003Cstrong>hashes bcrypt\u003C\u002Fstrong>, e não em texto simples. O bcrypt torna as tentativas de adivinhar senhas offline mais custosas do que os métodos rápidos de geração de hashes de senhas, mas não torna automaticamente seguras as senhas curtas, comuns ou já reutilizadas. Se uma senha for descoberta por tentativa, contas de e-mail, serviços financeiros, compras e redes sociais que usem a mesma senha podem ficar expostas a tentativas de acesso por reutilização de credenciais.\u003C\u002Fp>\n\u003Cp>Por isso, alterar apenas a senha da Paidwork pode não ser suficiente. Se você usou a mesma senha, ou uma muito parecida, em outros serviços, proteja primeiro sua conta de e-mail principal e, em seguida, suas contas financeiras e seus serviços de pagamento, com uma senha exclusiva para cada um. Mesmo que uma senha antiga da Paidwork não esteja mais ativa, uma senha atual que siga o mesmo padrão pode ser mais fácil de prever por um invasor.\u003C\u002Fp>\n\u003Ch2>Medidas para proteger informações financeiras\u003C\u002Fh2>\n\u003Cp>A presença de números de contas bancárias e dados de transações financeiras significa que os usuários devem monitorar cuidadosamente a movimentação das contas. Um número de conta bancária, por si só, geralmente não é suficiente para sacar dinheiro, mas ainda pode ser usado em instruções fraudulentas de pagamento, tentativas de se passar por outra pessoa, phishing direcionado ou tentativas de passar por verificações de titularidade da conta. Verifique transferências inesperadas, pequenas transações de teste ou alertas de novos beneficiários pelo aplicativo oficial do banco ou pelo seu número de telefone oficial.\u003C\u002Fp>\n\u003Cp>Não abra links em mensagens que pareçam tratar de ganhos, comissões, impostos, taxas de saque ou atualizações de dados bancários da Paidwork. Acesse a plataforma digitando o endereço diretamente e verifique, por um meio independente, solicitações de informações bancárias, códigos de uso único ou documentos de identidade. Altere sem demora qualquer senha de acesso a serviços bancários, de cartão ou a contas de pagamento que fosse igual à senha da Paidwork.\u003C\u002Fp>\n\u003Ch2>Sinais de alerta de phishing e engenharia social\u003C\u002Fh2>\n\u003Cp>Os dados expostos podem permitir a criação de mensagens mais pessoais do que o spam comum. Uma mensagem que contenha um nome verdadeiro, número de telefone, cidade, informação sobre escolaridade ou transação anterior não comprova que o remetente seja legítimo. Alertas urgentes de pagamento, ameaças de encerramento de conta, exigências de uma taxa antecipada para liberar ganhos e pedidos de senhas ou códigos de verificação são sinais de alerta importantes.\u003C\u002Fp>\n\u003Cp>Confira o endereço completo do remetente e o domínio, em vez de confiar no nome exibido, evite links encurtados e verifique os anexos com um software de segurança atualizado. Mesmo que alguém ligue dizendo representar a Paidwork ou um banco, encerre a ligação e entre em contato novamente com a organização pelos canais que ela divulga. Se aparecer um alerta de acesso que você não reconhece, encerre as sessões ativas na conta afetada e revise os métodos de recuperação.\u003C\u002Fp>\n\u003Ch2>Medidas de segurança para tomar agora\u003C\u002Fh2>\n\u003Cp>Defina uma senha forte para a Paidwork que não seja usada em nenhum outro serviço. Ative a autenticação multifator se o serviço oferecer essa opção; para a conta de e-mail, prefira um aplicativo autenticador ou uma chave de segurança a métodos mais fáceis de interceptar. Revise o endereço de e-mail, o número de telefone, os dados bancários e o histórico de pagamentos vinculados à conta, e guarde capturas de tela e registros de data e hora de qualquer alteração que você não reconheça.\u003C\u002Fp>\n\u003Cp>Um gerenciador de senhas facilita a criação de uma senha longa e exclusiva para cada serviço. Verifique as regras de encaminhamento, os endereços de recuperação e os aplicativos conectados à conta de e-mail, pois invasores podem alterar essas configurações para manter o acesso. Procurar periodicamente perfis falsos que usem seu nome ou sua foto de perfil também é uma precaução adicional útil contra tentativas de se passar por você.\u003C\u002Fp>\n\u003Ch2>Como interpretar este incidente?\u003C\u002Fh2>\n\u003Cp>Isso não comprova que um número de conta bancária, um hash de senha ou todos os demais campos listados estivessem presentes para essa pessoa, nem significa que a conta da Paidwork continue sob o controle de um invasor hoje. A correspondência é uma evidência concreta para priorizar as verificações de segurança pertinentes.\u003C\u002Fp>\n\u003Cp>Proteja primeiro a conta de e-mail e altere as senhas reutilizadas; depois, examine a movimentação financeira e as configurações da conta da Paidwork. Entre em contato com o banco ou o provedor de pagamentos por um canal oficial se aparecer uma transação que você não reconhece, e denuncie mensagens suspeitas sem responder. A ausência de correspondência significa apenas que o endereço não foi encontrado nesse conjunto de dados; não garante proteção contra outras violações nem contra registros associados a um endereço de e-mail diferente.\u003C\u002Fp>","Violação de dados da Paidwork em 2026 (23,3 Milhão Registros informados)","Violação de dados da Paidwork em 2026. Há relatos de 23,3 milhão registros. Dados informados: Números das contas bancárias, Datas de nascimento, Informações…","\u002Fuploads\u002Flogo\u002Fpaidwork_com.webp",false,{"name":7,"sector":67,"country":68,"website":10,"websiteArchiveUrl":69,"websiteStatus":69,"websiteCheckedAt":21},"Technology","Poland","",{"success":4,"breaches":71},[72,79,86,93],{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":20},"dustin-group-2026-data-security-incident","Incidente de segurança de dados do Dustin Group em 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":84,"affectedCount":85,"affectedCountStatus":20},"splitvpn-2026","Vazamento de dados da SplitVPN em 2026","SplitVPN Technologies LLC","\u002Fuploads\u002Flogo\u002Fsplitvpn-2026.webp","2026-07-21T00:00:00.000Z",865336,{"slug":87,"title":88,"companyName":89,"logoUrl":90,"breachDate":91,"affectedCount":21,"affectedCountStatus":92},"brinks-home-2026","Violação de dados da Brinks Home em 2026","Brinks Home","\u002Fuploads\u002Flogo\u002Fbrinks-home-2026.webp","2026-07-20T00:00:00.000Z","not_disclosed",{"slug":94,"title":95,"companyName":96,"logoUrl":97,"breachDate":98,"affectedCount":21,"affectedCountStatus":92},"hugging-face-2026","Violação de segurança da Hugging Face em 2026","Hugging Face","\u002Fuploads\u002Flogo\u002Fhuggingface_co.svg","2026-07-16T00:00:00.000Z"]