Påstander om massiv OnlyFans-lekkasje vekker personvernbekymringer

Hackere hevder at de selger et enormt datalekkasjesett som angivelig er knyttet til OnlyFans-skapere og abonnenter. Opplysningene skaper alvorlig bekymring rundt personvern, phishing og eksponering av identiteter.

Innlegg publisert på et cyberkriminelt forum hevder at den påståtte OnlyFans-lekkasjen inneholder rundt 340 millioner poster knyttet til brukerkontoer. Datasettet skal ifølge opplysningene inneholde brukernavn, e-postadresser, kontostatistikk og tilknyttede profiler på sosiale medier.

Dersom opplysningene stemmer, kan lekkasjen eksponere svært sensitiv informasjon om brukere som er avhengige av anonymitet når de bruker plattformen.

Forskere advarer samtidig om at selv delvis verifiserte datasett fortsatt kan skape store cybersikkerhets- og omdømmerisikoer.

Hackere annonserte millioner av påståtte poster

Den påståtte OnlyFans-lekkasjen dukket opp på et kjent undergrunnsforum som ofte brukes til salg av stjålne databaser og kompromittert kontoinformasjon.

Ifølge opplysningene inneholder datasettet informasjon knyttet til både innholdsskapere og abonnenter, inkludert:

• E-postadresser
• Brukernavn
• Kontostatistikk
• Registreringsopplysninger
• Antall likerklikk
• Tilknyttede profiler på sosiale medier

Trusselaktørene hevder at datasettet kombinerer informasjon fra eldre lekkasjer, offentlig tilgjengelige data og andre kompromitterte databaser.

Per nå har forskere ikke uavhengig verifisert ektheten til hele datasettet.

Cybersikkerhetseksperter påpeker at cyberkriminelle ofte overdriver datainnbrudd eller gjenbruker eldre informasjon for å øke interessen blant kjøpere på undergrunnsfora. Samtidig understreker forskerne at selv gjenbrukt data fortsatt kan skape reelle sikkerhetsrisikoer.

Risikoen for personvernbrudd og utpressing kan bli stor

Forskere advarer om at den største trusselen sannsynligvis handler om eksponering av privatliv snarere enn direkte økonomisk svindel.

Mange skapere og abonnenter bruker OnlyFans anonymt for å holde aktiviteten på plattformen adskilt fra privatlivet eller arbeidslivet. Eksponert kontoinformasjon kan derfor potensielt avsløre identiteter, sosiale forbindelser eller mønstre i brukernes nettaktivitet.

Sikkerhetseksperter advarer også om at angripere kan bruke lekkede e-postadresser og profildata til phishingkampanjer, identitetstyveri, trakassering eller utpressing.

Forskerne forklarer at cyberkriminelle ofte sammenligner lekket informasjon med eldre databaser for å bygge mer detaljerte profiler over potensielle ofre.

Det øker risikoen for målrettet svindel og angrep mot brukerkontoer.

Massive lekkasjepåstander fortsetter å spre seg

Den påståtte OnlyFans-lekkasjen gjenspeiler en bredere trend der enorme datamengder selges og markedsføres på undergrunnsmarkeder.

Forskere forklarer at cyberkriminelle i økende grad samler informasjon fra malwarelogger, eldre datainnbrudd, scrapingoperasjoner og offentlige kilder i store søkbare databaser.

Selv om deler av datasettene inneholder gammel informasjon, kan angripere fortsatt bruke opplysningene til phishing, kontoovertakelser og sosial manipulering.

Cybersikkerhetseksperter advarer også om at mange brukere fortsatt gjenbruker passord på flere plattformer, noe som øker risikoen knyttet til eksponert kontoinformasjon.

Den økende populariteten til abonnementsplattformer og innholdsskaperbaserte tjenester gjør dem samtidig til attraktive mål for cyberkriminelle som søker sensitiv brukerdata.

Konklusjon

Den påståtte OnlyFans-lekkasjen viser de voksende personvern- og cybersikkerhetsrisikoene knyttet til storskala datainnsamling og undergrunnsmarkeder for datalekkasjer. Selv om forskere ennå ikke har fullstendig verifisert opplysningene, kan det rapporterte datasettet fortsatt eksponere sensitiv kontoinformasjon knyttet til millioner av brukere.

Hendelsen viser også hvordan plattformer knyttet til personlig identitet og privat innhold fortsatt er attraktive mål for cyberkriminelle som ønsker å bruke data til phishing, trakassering og utpressingskampanjer.