На одному з форумів кіберзлочинців з’явився лот із нібито 340 млн записів, пов’язаних з користувачами OnlyFans. Але попередня перевірка показує, що йдеться не про підтверджений злам платформи, а радше про зібрану з різних джерел базу, пише Hackread.
Що сталося
На кіберзлочинному форумі користувач під псевдонімом Euphoric_Reply_5727 виставив на продаж базу, яку описав як 340 млн записів про користувачів OnlyFans. Ціну лота продавець оцінив у 0,313 BTC чи близько $76 000. У повідомленні на форумі стверджувалося, що дані нібито походять із «внутрішніх баз даних OnlyFans». Серед заявленого вмісту — юзернейми, імена, email-адреси, номери телефонів, типи акаунтів, статистика підписників, лайків і завантаженого контенту, а також пов’язані профілі в соцмережах. Окремо продавець згадував поле «картка», яке нібито містить останні чотири цифри платіжної картки.
Але після контакту з журналістами сам продавець змінив формулювання. У приватному листуванні він заявив, що не зламував OnlyFans. За його словами, база була зібрана зі старих витоків і публічних джерел, зокрема з даних, які раніше з’являлися після інцидентів на інших платформах на кшталт Х, Instagram і Spotify.
Чому це цікаво
Зразки записів оформлено як плоский текстовий масив, а не як типовий дамп робочої бази даних. У частині записів є порожні значення, заглушки на кшталт «None» і метрики, які можна знайти у відкритому доступі. Крім того, перевірка кількості користувачів підтвердила, що 10 UID зі зразків відповідають реальним публічним профілям OnlyFans. Водночас email-адреси та дані про картки незалежно підтвердити не вдалося.
OnlyFans поки не коментувала цю історію публічно. Якщо платформа проведе власну перевірку, стане зрозуміліше, чи містить масив бодай частину внутрішніх даних сервісу, чи це повністю вторинна збірка.
Нагадаємо, Моделі OnlyFans виграли щонайменше 27 судів проти Державної податкової служби — майже третину з 94 справ.