Una presunta violazione di Paidwork mostra perché hash con salt e record degli account possono comunque trasformarsi in cracking offline, credential stuffing e carburante per truffe.