En los últimos días, ha circulado por internet la noticia de una de las mayores filtraciones de datos de la historia. Supuestamente, unos hackers están ofreciendo a la venta una base de datos con información de más de 340 millones de usuarios de la plataforma OnlyFans. De confirmarse la información, se trataría de un grave incidente de seguridad con repercusiones tanto para los creadores de contenido como para los usuarios habituales. Pero la realidad es quizás aún más interesante. ¿Fue OnlyFans realmente hackeado? Ahí reside la clave. Aunque la noticia se extendió como la pólvora en las redes sociales y fue recogida por numerosos medios de comunicación, aún no hay pruebas de que los servidores de OnlyFans hayan sido atacados directamente. Según expertos en seguridad que analizaron muestras de los datos ofrecidos, podría tratarse de una base de datos creada a partir de información recopilada de filtraciones anteriores, perfiles públicos, redes sociales y otras bases de datos que han aparecido en internet en el pasado. Además, OnlyFans niega la acusación de un ataque informático. Sin embargo, esto no significa que todo esté bien.
Por qué la gente debería preocuparse incluso sin un hackeo
Supuestamente, la base de datos contiene direcciones de correo electrónico, nombres de usuario, información sobre la actividad de las cuentas, redes sociales vinculadas, estadísticas de creadores de contenido y otros metadatos. Y hoy en día, los metadatos suelen ser más valiosos que las propias contraseñas. Si un atacante logra vincular una dirección de correo electrónico a un perfil en OnlyFans, Instagram, TikTok o LinkedIn, obtiene una imagen muy precisa de una persona específica. Dicha información puede utilizarse para extorsión, ataques de phishing, robo de identidad o fraude dirigido. Los expertos en seguridad advierten que, incluso si la mayor parte de los datos fueran de acceso público, integrarlos en una única base de datos supone un riesgo enorme.
Todo este caso también pone de relieve un problema mucho más fundamental. Mucha gente sigue pensando que si no les han robado la contraseña, están a salvo. Pero el cibercrimen moderno funciona de forma diferente. Hoy en día, los atacantes a menudo no necesitan infiltrarse en los sistemas corporativos. Todo lo que necesitan es recopilar información de decenas de fuentes diferentes y utilizar inteligencia artificial para crear un perfil detallado de una persona específica. En otras palabras: incluso si un servicio nunca es pirateado, aún se puede rastrear perfectamente a la persona. Por eso, en los últimos años se ha hablado cada vez más sobre la protección de la identidad digital. miniminimizar la cantidad de datos que publicamos voluntariamente sobre nosotros mismos en Internet.
Cómo proteger tus datos en internet
Si utilizas OnlyFans o cualquier otro servicio que trabaje con datos personales, se recomienda lo siguiente:
- Cambia tu contraseña y no uses la misma contraseña en varios servicios.
- activar la verificación en dos pasos,
- monitorear correos electrónicos y mensajes SMS sospechosos,
- Comprueba si tu dirección de correo electrónico ha aparecido en alguna filtración de datos conocida.
- Revisa periódicamente los datos de acceso a tu cuenta.
