Uma violação de dados na Paidwork, uma plataforma que paga pequenas quantias às pessoas para realizarem microtarefas online, expôs informações pessoais e financeiras de mais de 23 milhões de utilizadores.
De acordo com relatórios públicos sobre a violação, a intrusão ocorreu em março de 2026, tendo a base de dados roubada sido anunciada pela primeira vez num fórum de cibercriminalidade em abril como um ficheiro de 11 GB alegadamente extraído dos sistemas de produção da Paidwork.
Segundo as informações, os dados expostos incluem nomes completos, endereços de e-mail e morada, números de telefone, datas de nascimento, sexo, dados relativos à formação académica, números de contas bancárias, registos de transações, informações sobre dispositivos e endereços IP, fotografias de perfil, interesses pessoais e palavras-passe armazenadas como hashes.
São muitas informações confidenciais para fornecer a um site que, para muitos utilizadores, paga apenas alguns cêntimos por tarefa.
Por que é que este tipo de violação é importante
Para os cibercriminosos, um conjunto de dados como este é uma mina de ouro para o phishing direcionado, a apropriação de contas e a fraude de identidade. Os dados bancários e os históricos de transações podem ser utilizados indevidamente de forma direta, enquanto as combinações de endereços de e-mail, hashes de palavras-passe e dados pessoais facilitam muito o «credential stuffing» e a engenharia social. Mesmo que as palavras-passe tenham sido submetidas a hash com o bcrypt, as palavras-passe fracas ou reutilizadas podem ainda ser descodificadas e testadas noutros locais.
É provável que muitos utilizadores do Paidwork se tenham registado com um endereço de e-mail «descartável» e uma palavra-passe reutilizada, pensando que o risco era baixo porque os montantes envolvidos eram insignificantes. Mas os atacantes não se importam com o quanto ganhaste. O que lhes interessa é quanto podem ganhar ao abusar dos teus dados.
Dados por uns trocos, risco durante anos
Acima de tudo, esta violação serve para nos lembrar de refletir de forma crítica sobre a quem fornecemos os nossos dados pessoais.
Antes de fornecer o seu nome completo, morada, data de nascimento e dados bancários a um site que paga alguns cêntimos por tarefa, pergunte-se se vale a pena essa troca.
Se algum serviço solicitar dados sensíveis, verifique quais são os compromissos que assume em matéria de segurança e privacidade, se oferece apoio significativo em caso de violação e se é possível limitar o que partilha ao mínimo necessário. Em caso de dúvida, reserve os dados de elevado valor, como dados bancários e cópias de documentos de identificação, para organizações que realmente precisem deles e que possam ser responsabilizadas caso não os protejam.
Verifique se os seus dados foram expostos
Embora a Paidwork não tenha reconhecido publicamente a alegada violação, os dados roubados estarão, segundo consta, a circular em círculos criminosos, e nós indexámo-los no nosso Digital Footprint Scanner para que possa verificar se as suas informações foram expostas.
Utilize o nosso Digital Footprint Scanner para verificar se o seu endereço de e-mail aparece em bases de dados de violações conhecidas, incluindo dados associados a este incidente. Se for o caso, encare isso como um aviso para agir, em vez de um motivo para entrar em pânico:
- Altere a sua palavra-passe no Paidwork (se ainda utilizar o serviço) e em quaisquer outras contas nas quais tenha reutilizado a mesma palavra-passe ou uma semelhante.
- Ative a autenticação multifator (MFA) sempre que possível, especialmente em contas de e-mail, bancárias e outras contas importantes, e considere a utilização de um gestor de palavras-passe para gerar e armazenar palavras-passe únicas para cada site.
- Verifique os extratos bancários para detetar levantamentos inesperados ou atividades suspeitas.
- Esteja preparado para e-mails, mensagens de texto e chamadas telefónicas de phishing. Os cibercriminosos podem utilizar as informações que vazaram para tornar os seus esquemas mais convincentes.
- Considere recorrer a um serviço de monitorização de identidade ou de proteção contra o roubo de identidade.
O que os cibercriminosos sabem sobre si?
Use a verificação gratuita Digital Footprint Malwarebytes para ver se as suas informações pessoais foram expostas online.
