Хакер выставил на киберкриминальном форуме базу пользователей OnlyFans за 0,313 BTC — около $76 тыс., пишет Hackread. Продавец утверждает, что в архиве 340 млн записей, но подлинность такого объема пока не подтверждена.
В объявлении указаны имена, email, телефоны, даты регистрации, типы аккаунтов, подписчики, лайки, фото, видео, стримы, связанные соцсети и платежные данные. Платежная часть остается под вопросом: независимого подтверждения ее достоверности нет.
Hackread пишет, что речь, вероятно, не о новом взломе OnlyFans. Сам продавец заявил изданию, что платформу не атаковали, а база собрана из старых утечек и публичных данных, включая Instagram* и Spotify. OnlyFans в комментарии Cybernews назвал сообщения об утечке «ложными».
Главный риск для пользователей — шантаж и деанонимизация. Если email или телефон совпадут с данными из других утечек, мошенники смогут связать OnlyFans-профиль с реальным человеком, соцсетями и банковскими следами. Это открывает путь к фишингу, травле, спаму и вымогательству.
* — принадлежит Meta, признанной экстремистской и запрещенной в России