Злоумышленник утверждает, что данные были собраны путем сопоставления старых утечек и общедоступной информации, а не через прямой взлом системы OnlyFans.
Объявление о продаже появилось на популярном форуме киберпреступников, где пользователь под ником «Euphoric_Reply_5727» предложил базу данных за 0,313 BTC (около 76 000 долларов). Продавец заявляет, что в коллекции содержатся имена пользователей, адреса электронной почты, номера телефонов, статистика активности аккаунтов, ссылки на соцсети и даже данные, связанные с платежными картами.
Однако, как выяснил портал Hackread.com, хакер отрицает взлом платформы. В личных сообщениях он пояснил, что база была создана на основе предыдущих утечек данных из таких сервисов, как Twitter, Instagram и Spotify, а также из открытых источников. Продавец отметил, что сопоставил эти данные с реальными аккаунтами OnlyFans.
Несмотря на заявления о безопасности, остается неясным, являются ли данные о платежных картах подлинными. В объявлении указано, что в базе содержатся последние четыре цифры карт, привязанных к аккаунтам, но эта информация не была подтверждена независимыми источниками.
Эксперты предупреждают, что такая база данных представляет серьезную угрозу для конфиденциальности пользователей. Сопоставление персональных данных может привести к фишинговым атакам, шантажу, преследованию и другим формам злоупотреблений. Инцидент подчеркивает растущую тенденцию объединения старых утечек данных с открытыми источниками для создания масштабных баз с возможностью поиска.
Источник: hackread
