De afgelopen dagen circuleerde er op internet nieuws over een van de grootste datalekken ooit. Hackers zouden een database met informatie over meer dan 340 miljoen gebruikers van het OnlyFans-platform te koop aanbieden. Als dit nieuws klopt, zou het een enorm beveiligingsincident zijn met gevolgen voor zowel contentmakers als gewone gebruikers. Maar de werkelijkheid is misschien nog interessanter. Is OnlyFans echt gehackt? Dat is de hamvraag. Hoewel het nieuws zich razendsnel verspreidde op sociale media en door diverse media werd opgepikt, is er nog geen bewijs dat de servers van OnlyFans direct zijn aangevallen. Volgens beveiligingsexperts die samples van de aangeboden data hebben geanalyseerd, zou het een database kunnen zijn die is samengesteld uit informatie van eerdere lekken, openbare profielen, sociale media en andere databases die in het verleden op internet zijn verschenen. Bovendien ontkent OnlyFans zelf de bewering van een hackeraanval. Dit betekent echter niet dat alles in orde is.
Waarom mensen zich zorgen zouden moeten maken, zelfs zonder een hack
De database zou e-mailadressen, gebruikersnamen, accountactiviteitsgegevens, gekoppelde sociale netwerken, statistieken van contentmakers en andere metadata bevatten. En metadata is tegenwoordig vaak waardevoller dan wachtwoorden zelf. Als een aanvaller een e-mailadres kan koppelen aan een profiel op OnlyFans, Instagram, TikTok of LinkedIn, krijgt hij een zeer nauwkeurig beeld van een specifieke persoon. Dergelijke informatie kan vervolgens worden gebruikt voor chantage, phishingaanvallen, identiteitsdiefstal of gerichte fraude. Beveiligingsexperts waarschuwen dat zelfs als de meeste gegevens openbaar beschikbaar zouden zijn, het koppelen ervan in één database een enorm risico vormt.
De hele zaak benadrukt ook een veel fundamenteler probleem. Veel mensen denken nog steeds dat ze veilig zijn als hun wachtwoord niet is gestolen. Maar moderne cybercriminaliteit werkt anders. Tegenwoordig hoeven aanvallers vaak niet eens in te breken in bedrijfssystemen. Het enige wat ze hoeven te doen, is informatie verzamelen uit tientallen verschillende bronnen en kunstmatige intelligentie gebruiken om een gedetailleerd profiel van een specifieke persoon te creëren. Met andere woorden: zelfs als een dienst nooit wordt gehackt, kun je nog steeds perfect in kaart worden gebracht. Daarom wordt er de laatste jaren steeds meer gesproken over het beschermen van je digitale identiteit. miniHet minimaliseren van de hoeveelheid gegevens die we vrijwillig over onszelf op internet publiceren.
Hoe u uw gegevens op internet kunt beveiligen
Als je OnlyFans of een andere dienst gebruikt die met persoonlijke gegevens werkt, is het raadzaam om:
- Wijzig je wachtwoord en gebruik niet hetzelfde wachtwoord voor meerdere services.
- activeer tweestapsverificatie,
- verdachte e-mails en sms-berichten in de gaten houden.
- Controleer of uw e-mailadres is voorgekomen in bekende datalekken.
- Controleer regelmatig uw accountgegevens.
