ここ数日、インターネット上では史上最大規模のデータ漏洩事件に関するニュースが飛び交っている。ハッカーがOnlyFansプラットフォームの3億4000万人以上のユーザーに関する情報を含むデータベースを販売しているとされている。この情報が確認されれば、コンテンツクリエイターや一般ユーザーに影響を与える大規模なセキュリティインシデントとなるだろう。しかし、現実にはもっと興味深い点がある。OnlyFansは本当にハッキングされたのだろうか？それが問題なのだ。このニュースはソーシャルネットワーク上で瞬く間に広まり、多くのメディアが取り上げたものの、OnlyFansのサーバーが直接攻撃されたという証拠はまだない。提供されたデータのサンプルを分析したセキュリティ専門家によると、これは過去の漏洩、公開プロフィール、ソーシャルネットワーク、そして過去にインターネット上に現れた他のデータベースからの情報を寄せ集めて作成されたデータベースである可能性があるという。さらに、OnlyFans自身もハッカー攻撃の主張を否定している。しかし、だからといって全てが大丈夫というわけではない。
ハッキングされていなくても人々が心配すべき理由
このデータベースには、メールアドレス、ユーザー名、アカウント活動情報、リンクされたソーシャルネットワーク、コンテンツ作成者の統計情報、その他のメタデータが含まれているとされています。そして、最近ではメタデータはパスワードそのものよりも価値が高い場合が多いのです。攻撃者がメールアドレスをOnlyFans、Instagram、TikTok、LinkedInなどのプロフィールにリンクできれば、特定の人物の非常に正確な情報を得ることができます。こうした情報は、恐喝、フィッシング攻撃、なりすまし、標的型詐欺などに悪用される可能性があります。セキュリティ専門家は、たとえデータの大部分が一般に公開されていたとしても、それらを単一のデータベースにリンクさせることは大きなリスクを伴うと警告しています。
この事件は、より根本的な問題も浮き彫りにしています。多くの人は、パスワードが盗まれていなければ安全だと考えています。しかし、現代のサイバー犯罪は異なります。今日、攻撃者は企業のシステムに侵入する必要はほとんどありません。数十もの異なる情報源から情報を収集し、人工知能を使って特定の人物の詳細なプロファイルを作成するだけでよいのです。言い換えれば、サービスがハッキングされていなくても、あなたの行動は完全に特定されてしまう可能性があります。そのため、近年、デジタルアイデンティティの保護とセキュリティ対策についてますます議論されるようになっています。 miniインターネット上で自発的に公開する自身のデータ量を最小限に抑えること。
インターネット上でデータを安全に保護する方法
OnlyFansやその他個人データを扱うサービスを利用する場合は、以下のことをお勧めします。
- パスワードを変更し、複数のサービスで同じパスワードを使用しないでください。
- 二段階認証を有効にする、
- 不審なメールやSMSメッセージを監視する、
- あなたのメールアドレスが既知のデータ漏洩に含まれていないか確認してください。
- アカウントのログイン情報を定期的に確認してください。
