На одном из крупных хакерских форумов появилась база данных, якобы содержащая сведения о 340 млн пользователей платформы OnlyFans. Об этом сообщает The Deep Dive со ссылкой на расследование Hackread.
По данным источников, неизвестный злоумышленник под ником Euphoric_Reply_5727 выставил архив на продажу за 0,313 BTC. Продавец утверждает, что база включает данные как авторов контента, так и обычных подписчиков сервиса.
Согласно описанию лота, в утечке содержатся имена пользователей, адреса электронной почты, номера телефонов, даты регистрации аккаунтов, ссылки на социальные сети, статистика подписчиков и лайков, а также сведения о типе аккаунтов. Кроме того, в архиве якобы присутствует поле «card» — предположительно последние четыре цифры банковских карт пользователей.
Как отмечает The Deep Dive, продавец позже признал в переписке в Telegram, что не получал прямой доступ к внутренним системам OnlyFans. По его словам, база была собрана путем объединения старых утечек из других сервисов с открытой информацией из профилей пользователей OnlyFans.
Журналисты Hackread изучили образцы данных и подтвердили, что часть имен действительно совпадает с существующими публичными аккаунтами платформы. Однако они не смогли подтвердить подлинность адресов электронной почты и платежной информации. Также в архиве обнаружили неполные записи и шаблонные значения, что ставит под сомнение версию о полноценной утечке внутренних баз сервиса.
Несмотря на это, эксперты предупреждают, что подобные массивы данных все равно представляют серьезную угрозу. Даже если архив собран из старых утечек и публичных сведений, злоумышленники могут использовать его для фишинга, шантажа, подбора паролей, кражи аккаунтов и атак с использованием социальной инженерии.
На момент публикации OnlyFans официально не комментировала ситуацию. Крупные сервисы мониторинга утечек также пока не подтверждали факт новой масштабной бреши в инфраструктуре платформы.
<div class="mediaPollEmbed" data-prerendered><noscript><section><h2>Опрос: как вы относитесь к e-mail рассылкам</h2><p>8 вопросов</p><form method="POST" action="https://media-poll.mail.ru/api/30f65907-2174-5df4-a9d8-225b47838b8b"><fieldset><legend>Как вы относитесь к e-mail рассылкам?</legend><label><input type="radio" name="27085" value="95472"/>Положительно, могу узнать много нового и получить выгодные предложения</label><br/><label><input type="radio" name="27085" value="95473"/>Нейтрально, практически не пользуюсь</label><br/><label><input type="radio" name="27085" value="95474"/>Скорее негативно, не понимаю, зачем они нужны</label><br/><label><input type="radio" name="27085" value="95475"/>Негативно, они только засоряют почту</label><br/></fieldset><button type="submit">Далее</button></form></section></noscript></div><script type="text/javascript">(function(window){var mediaPoll=(window.mediaPoll=window.mediaPoll||{});var container=document.currentScript.previousElementSibling;var uuid="30f65907-2174-5df4-a9d8-225b47838b8b";mediaPoll.loadAPIPromise=mediaPoll.loadAPIPromise||new Promise((resolve,reject)=>{const loadScript=(onload,onerror)=>{var head=document.getElementsByTagName('head')[0];var script=document.createElement('script');script.async=true;script.onload=onload;script.onerror=onerror;script.src='https://media-poll.mail.ru/-/1779444856576/embed/main.js';head.appendChild(script)};loadScript(resolve,()=>{mediaPoll.loadAPIPromise=null;reject()})});mediaPoll.loadAPIPromise.then(()=>{window.mediaPoll.render(uuid,container)})})(window)</script>
