OnlyFans u haosu: Hakeri nude na prodaju podatke 340 miliona naloga

Hakeri tvrde da prodaju ukradene podatke sa OnlyFans–a, ali stručnjaci su već skeptični oko toga koliko je hakovanje ozbiljno.

Ogromna baza podataka, koja navodno sadrži lične podatke (PII) kreatora i korisnika OnlyFans–a, navodno se nudi na prodaju na mračnom vebu (dark web) – međutim, autentičnost podataka je dovedena u pitanje, a način na koji su pribavljeni ne ukazuje na stvarni upad u servere kompanije.

Istraživači bezbednosti iz Cybernewsa izvestili su da su primetili novi oglas na forumu na mračnom vebu koji nudi 340 miliona zapisa prikupljenih iz internih baza podataka OnlyFans–a:

"Oglas nudi ekskluzivan pristup navodnom kopiranju interne baze podataka OnlyFans–a koja sadrži približno 350 miliona korisničkih zapisa", navodi se u objavi. "Skup podataka obuhvata i naloge obožavalaca i kreatora, otkrivajući širok spektar ličnih podataka i detaljnih metrika aktivnosti naloga".

U objavi se dalje tvrdi da arhiva sadrži korisnička imena ljudi, datume pridruživanja, e–mail adrese, broj pratilaca, broj lajkova, broj slika, broj video zapisa, broj strimova, informacije o platnim karticama i povezane profile.

Foto: Shutterstock

Istraživači ove publikacije takođe su analizirali uzorak postavljen na mračnom vebu i rekli da je razočaravajući, te da nisu mogli da zaključe da li je arhiva autentična ili ne.

Samo na osnovu uzorka ne možemo potvrditi stvarnu veličinu podataka. Međutim, uzorak ukazuje na to da bi pojedinci čiji su podaci izloženi mogli biti mete fišinga (phishing – internet prevara)", objasnio je tim.

"Ipak, same e–mail adrese mogle bi da posluže kao osetljiva tačka za izviđanje. Zlonamerni akteri bi mogli da iskoriste ove informacije za upoređivanje podataka sa drugih sajtova za odrasle kako bi napravili profil izloženih pojedinaca".

Hakeri nisu rekli da su provalili u OnlyFans, već da su prikupili informacije iz prethodnih curenja podataka sa ove platforme, uporedili ih sa javnim izvorima, drugim povredama podataka i raznim javno dostupnim informama.

Cybernews nagoveštava da bi to moglo biti tačno i zaključuje da bi, čak i u ovom obliku, arhiva mogla biti prilično opasna.

"Ako je ovo kompilacija, podaci bi se mogli koristiti za izviđanje i profilisanje. Na primer, napadači bi mogli da istraže da li se e–mailovi korisnika ponavljaju na više veb sajtova ili da li su procurele neke dodatne osetljive informacije. Takođe, izloženi kontakt podaci kreatora mogli bi dovesti do spama i uznemiravanja usmerenog protiv njih", zaključio je tim Cybernewsa.

BONUS VIDEO