De siste dagene har det sirkulert nyheter på internett om en av de største datalekkasjene i historien. Hackere skal angivelig tilby en database som inneholder informasjon om mer enn 340 millioner brukere av OnlyFans-plattformen. Hvis informasjonen blir bekreftet, vil det være en massiv sikkerhetshendelse med konsekvenser for innholdsskapere og vanlige brukere. Men realiteten er kanskje enda mer interessant. Ble OnlyFans virkelig hacket? Det er haken. Selv om nyheten spredte seg som ild i tørt gress på sosiale nettverk og ble plukket opp av en rekke medier, finnes det foreløpig ingen bevis for at OnlyFans-serverne ble direkte angrepet. Ifølge sikkerhetseksperter som analyserte prøver av de tilbudte dataene, kan det være en database laget ved å sette sammen informasjon fra tidligere lekkasjer, offentlige profiler, sosiale nettverk og andre databaser som har dukket opp på internett tidligere. Dessuten benekter OnlyFans selv påstanden om et hackerangrep. Dette betyr imidlertid ikke at alt er i orden.
Hvorfor folk burde være bekymret selv uten en hack
Databasen skal visstnok inneholde e-postadresser, brukernavn, informasjon om kontoaktivitet, lenkede sosiale nettverk, statistikk for innholdsskapere og andre metadata. Og metadata er ofte mer verdifulle enn passord i seg selv i disse dager. Hvis en angriper kan koble en e-postadresse til en profil på OnlyFans, Instagram, TikTok eller LinkedIn, får de et svært nøyaktig bilde av en bestemt person. Slik informasjon kan deretter brukes til utpressing, phishing-angrep, identitetstyveri eller målrettet svindel. Sikkerhetseksperter advarer om at selv om de fleste dataene var offentlig tilgjengelige, utgjør det en stor risiko å koble dem til én enkelt database.
Hele saken belyser også et mye mer grunnleggende problem. Mange tror fortsatt at de er trygge hvis passordet deres ikke er stjålet. Men moderne nettkriminalitet fungerer annerledes. I dag trenger angripere ofte ikke å bryte seg inn i bedriftssystemer. Alt de trenger å gjøre er å samle informasjon fra dusinvis av forskjellige kilder og bruke kunstig intelligens til å lage en detaljert profil av en bestemt person. Med andre ord: selv om en tjeneste aldri blir hacket, kan du fortsatt bli perfekt kartlagt. Derfor har det vært mer og mer snakk de siste årene om å beskytte din digitale identitet og miniminimering av mengden data vi frivillig publiserer om oss selv på internett.
Slik sikrer du dataene dine på internett
Hvis du bruker OnlyFans eller en annen tjeneste som jobber med personopplysninger, anbefales det å:
- endre passordet ditt og ikke bruk det samme passordet på flere tjenester
- aktiver totrinnsverifisering,
- overvåke mistenkelige e-poster og SMS-meldinger,
- sjekk om e-postadressen din har dukket opp i noen kjente datalekkasjer
- Sjekk kontoinnloggingene dine regelmessig.
