Programišiai teigia įsilaužę į „OnlyFans“: paviešinta informacija apie 340 mln. vartotojų įrašų

Programišiai teigia įsilaužę į suaugusiesiems skirtą turinio prenumeratos platformą „OnlyFans“ ir paviešinę didžiulį duomenų rinkinį, kuris, jų žodžiais, apima apie 340 mln. vartotojų įrašų.

Tačiau vien nusikaltėlių paskelbtas pareiškimas dar nereiškia, kad nutekėjimo mastas ar duomenų autentiškumas yra nepriklausomai patvirtinti.

Apie tariamą incidentą pranešė kibernetinio saugumo leidinys „Cybernews“. Skelbiama, kad programišiai viešai paskelbė informaciją apie galimą „OnlyFans“ duomenų nutekinimą ir nurodė itin didelį įrašų skaičių.

Svarbiausias klausimas  – ar duomenys tikrai buvo gauti tiesiogiai iš platformos, ar tai gali būti iš anksčiau surinkta, dubliuota arba iš kelių šaltinių sudėta informacija.

340 mln. įrašų nebūtinai reiškia 340 mln. žmonių

Skelbiant apie didelius duomenų nutekinimus, „įrašų“ ir unikalių vartotojų sąvokos dažnai nėra tapačios. Vieno žmogaus informacija duomenų rinkinyje gali pasikartoti kelis kartus, o bendrame faile gali būti skirtingų tipų techniniai ar paskyrų duomenys.

Dėl to programišių minimas 340 mln. skaičius savaime nepatvirtina, kad tiek atskirų „OnlyFans“ naudotojų buvo paveikta. Kol nebus patikrinta duomenų kilmė, struktūra ir atnaujinimo laikas, tikslus galimo incidento mastas lieka neaiškus.

Nutekinimo teiginys kelia klausimų dėl paskyrų saugumo

Jeigu paskelbtas rinkinys pasirodytų esantis tikras ir susijęs su „OnlyFans“ sistemomis, tai galėtų kelti riziką platformos naudotojams. Tokia informacija dažnai domina sukčius, kurie gali bandyti apsimesti paslaugos teikėju, siųsti apgaulingus laiškus arba ieškoti būdų perimti paskyras.

Ypač svarbu, kad vartotojai nepasitikėtų neįprastais pranešimais, esą susijusiais su tariamu nutekinimu. Sukčiai neretai išnaudoja viešą susidomėjimą kibernetiniais incidentais ir vilioja žmones spausti nuorodas, įvesti prisijungimo duomenis ar atskleisti kitą asmeninę informaciją.

Kol kas svarbiausia – patikrinti, ar teiginiai pagrįsti

Programišių pareiškimai apie įsilaužimus neretai skelbiami siekiant dėmesio, reputacijos nusikalstamose bendruomenėse ar finansinės naudos. Todėl lemiamą reikšmę turės techninis paskelbtų duomenų vertinimas ir oficiali „OnlyFans“ reakcija į viešai išplatintus kaltinimus.

Kol nėra patvirtintos informacijos apie duomenų rinkinio autentiškumą ir turinį, tariamas „OnlyFans“ nutekinimas turėtų būti vertinamas kaip nepatvirtintas programišių teiginys. Vis dėlto platformos vartotojams tai yra priežastis peržiūrėti paskyros saugumo nustatymus, naudoti unikalų slaptažodį ir įjungti papildomą paskyros apsaugą, jei tokia galimybė siūloma.