OnlyFans взломали? В сети продают данные сотен миллионов пользователей

В сети появилась информация о продаже масштабной базы данных, которую связывают с платформой OnlyFans. По словам продавца, она содержит около 340 миллионов записей пользователей, среди которых якобы есть как создатели контента, так и подписчики сервиса. Однако история оказалась значительно сложнее, чем простые заявления о "взломе OnlyFans".

• Прочнее карбона и костей: ученые разработали революционную технологию сплавления шелка

О возможной продаже базы данных 25 мая сообщило издание Hackread. По его данным, пользователь под псевдонимом "Euphoric_Reply_5727" выставил набор данных на продажу за 0,313 BTC. В своем объявлении продавец утверждал, что база касается пользователей OnlyFans и содержит информацию об авторах контента и фанатах платформы.

Именно такая формулировка стала причиной волны громких заявлений в соцсетях. Некоторые пользователи и криптовалютные платформы начали распространять сообщения о якобы полномасштабном взломе OnlyFans.

Однако имеющиеся данные свидетельствуют о другой картине. Как отмечает Hackread, продавец сначала намекал, что информация поступила из внутренних систем OnlyFans, но позже в переписке в Telegram заявил, что не осуществлял взлома платформы. По его словам, база была сформирована путем объединения старых утечек данных с открытой информацией публичных профилей пользователей OnlyFans.

Это существенно меняет оценку инцидента. Пока нет публичного подтверждения того, что OnlyFans подвергся новому масштабному нарушению безопасности. Однако даже если база не является результатом прямого взлома, риски для пользователей остаются серьезными.

Hackread сообщает, что просмотренные образцы содержали имена пользователей, электронные адреса, номера телефонов, даты регистрации, типы аккаунтов, ссылки на социальные сети, количество подписчиков, лайков, загруженного контента, а также поле с пометкой "карта". Продавец утверждал, что речь идет о последних четырех цифрах банковских карт, однако журналисты не смогли проверить достоверность этой информации. Не исключено, что эти данные могли быть добавлены лишь для повышения стоимости базы.

Несмотря на отсутствие доказательств нового взлома, эксперты обращают внимание на другую опасность. Сам бренд OnlyFans делает такие базы особенно ценными для киберпреступников из-за чувствительности сервиса и репутационных рисков для его аудитории. Даже непроверенная связь человека с платформой может стать инструментом давления.

Для авторов контента это создает угрозу похищения аккаунтов, мошенничества, преследования или попыток выдавать себя за другое лицо. Для подписчиков – риски фишинговых атак, доксинга и вымогательства. Злоумышленники могут использовать комбинацию старых утечек, номеров телефонов, электронных адресов и соцсетей для создания убедительных схем шантажа или обмана.

В мире, где шпионское программное обеспечение может незаметно взломать смартфон без единого клика, технологические компании начали внедрять режимы сверхвысокой защиты для пользователей. Apple, Google и WhatsApp создали специальные инструменты безопасности, которые должны защитить журналистов, активистов и всех, кто рискует стать мишенью кибератак. Такие функции блокируют опасные веб-технологии, скрывают IP-адрес, ограничивают сторонние приложения и даже защищают данные в случае физического похищения устройства.