Una filtración de datos en Paidwork, una plataforma que paga a las personas pequeñas cantidades de dinero por completar microtareas en línea, ha expuesto información personal y financiera de más de 23 millones de usuarios.
Según los informes públicos sobre la filtración, la intrusión tuvo lugar en marzo de 2026, y la base de datos robada se anunció por primera vez en un foro de ciberdelincuencia en abril como un volcado de 11 GB supuestamente extraído de los sistemas de producción de Paidwork.
Según se informa, los datos expuestos incluyen nombres completos, direcciones de correo electrónico y domicilios particulares, números de teléfono, fechas de nacimiento, género, detalles educativos, números de cuenta bancaria, registros de transacciones, información sobre dispositivos y direcciones IP, fotos de perfil, intereses personales y contraseñas almacenadas como hashes.
Es mucha información confidencial para entregar a un sitio que, para muchos usuarios, paga solo unos pocos centavos por tarea.
Por qué este tipo de violación de seguridad es importante
Para los ciberdelincuentes, un conjunto de datos como este es una mina de oro para el phishing dirigido, el robo de cuentas y el fraude de identidad. Los datos bancarios y el historial de transacciones pueden ser explotados directamente, mientras que las combinaciones de direcciones de correo electrónico, hashes de contraseñas y datos personales facilitan enormemente el relleno de credenciales y la ingeniería social. Incluso si las contraseñas se cifraron con bcrypt, las contraseñas débiles o reutilizadas aún pueden descifrarse y probarse en otros sitios.
Muchos usuarios de Paidwork probablemente se registraron con un correo electrónico desechable y una contraseña reutilizada, pensando que el riesgo era bajo debido a las pequeñas cantidades involucradas. Pero a los atacantes no les importa cuánto hayas ganado. Les importa cuánto pueden ganar abusando de tus datos.
Datos por centavos, riesgo por años
Esta filtración, más que nada, nos recuerda la importancia de reflexionar críticamente sobre a quién le proporcionamos nuestra información personal.
Antes de proporcionar tu nombre completo, dirección, fecha de nacimiento y datos bancarios a un sitio web que paga unos pocos céntimos por tarea, pregúntate si merece la pena el intercambio.
Si algún servicio solicita datos confidenciales, verifique sus compromisos de seguridad y privacidad, si ofrece asistencia efectiva en caso de una violación de seguridad y si puede limitar la información que comparte al mínimo necesario. Ante la duda, reserve los datos de alto valor, como información bancaria y copias de documentos de identidad, para las organizaciones que realmente los necesiten y que puedan ser responsabilizadas en caso de que no los protejan adecuadamente.
Comprueba si tus datos fueron expuestos.
Aunque Paidwork no ha reconocido públicamente la supuesta filtración, se informa que los datos robados están circulando en círculos delictivos, y los hemos indexado en nuestro Digital Footprint Scanner para que pueda comprobar si su información ha sido expuesta.
Utilice nuestro Digital Footprint Scanner para comprobar si su dirección de correo electrónico aparece en datos de filtraciones conocidas, incluidos los datos asociados a este incidente. Si aparece, considérelo una señal para tomar medidas, no un motivo de pánico.
- Cambia tu contraseña en Paidwork (si aún utilizas el servicio) y en cualquier otra cuenta donde hayas reutilizado la misma contraseña o una similar.
- Habilite la autenticación multifactor (MFA) siempre que sea posible, especialmente en el correo electrónico, la banca y otras cuentas importantes, y considere la posibilidad de utilizar un gestor de contraseñas para generar y almacenar contraseñas únicas para cada sitio web.
- Revise sus extractos bancarios para detectar retiros inesperados o actividades sospechosas.
- Prepárate para recibir correos electrónicos, mensajes de texto y llamadas telefónicas de phishing. Los ciberdelincuentes pueden usar la información filtrada para que sus estafas sean más convincentes.
- Considere la posibilidad de contratar un servicio de monitoreo de identidad o de protección contra el robo de identidad .
¿Qué saben los ciberdelincuentes sobre ti?
Usar Malwarebytes Escaneo gratuito de la huella digital para comprobar si su información personal ha sido expuesta en línea.
