Nos últimos dias, circularam na internet notícias sobre um dos maiores vazamentos de dados da história. Hackers estariam oferecendo à venda um banco de dados contendo informações de mais de 340 milhões de usuários da plataforma OnlyFans. Se a informação for confirmada, seria um incidente de segurança de grandes proporções, com impactos tanto para criadores de conteúdo quanto para usuários comuns. Mas a realidade é talvez ainda mais intrigante. O OnlyFans foi realmente hackeado? Essa é a questão. Embora a notícia tenha se espalhado rapidamente nas redes sociais e sido repercutida por diversos veículos de comunicação, ainda não há evidências de que os servidores do OnlyFans tenham sido atacados diretamente. Segundo especialistas em segurança que analisaram amostras dos dados oferecidos, pode se tratar de um banco de dados criado a partir de informações de vazamentos anteriores, perfis públicos, redes sociais e outros bancos de dados que surgiram na internet no passado. Além disso, o próprio OnlyFans nega a alegação de ataque hacker. Contudo, isso não significa que esteja tudo bem.
Por que as pessoas devem se preocupar mesmo sem um ataque hacker?
O banco de dados supostamente contém endereços de e-mail, nomes de usuário, informações sobre atividades da conta, redes sociais vinculadas, estatísticas de criadores de conteúdo e outros metadados. E, atualmente, os metadados costumam ser mais valiosos do que as próprias senhas. Se um invasor conseguir vincular um endereço de e-mail a um perfil no OnlyFans, Instagram, TikTok ou LinkedIn, ele obterá uma imagem muito precisa de uma pessoa específica. Essas informações podem ser usadas para chantagem, ataques de phishing, roubo de identidade ou fraudes direcionadas. Especialistas em segurança alertam que, mesmo que a maior parte dos dados fosse pública, vinculá-los a um único banco de dados representa um risco enorme.
Todo esse caso também destaca um problema muito mais fundamental. Muitas pessoas ainda pensam que, se sua senha não foi roubada, estão seguras. Mas o cibercrime moderno funciona de forma diferente. Hoje, os invasores muitas vezes não precisam invadir sistemas corporativos. Tudo o que precisam fazer é coletar informações de dezenas de fontes diferentes e usar inteligência artificial para criar um perfil detalhado de uma pessoa específica. Em outras palavras: mesmo que um serviço nunca seja hackeado, você ainda pode ser perfeitamente mapeado. É por isso que se tem falado cada vez mais nos últimos anos sobre a proteção da identidade digital e miniMinimizar a quantidade de dados que publicamos voluntariamente sobre nós mesmos na Internet.
Como proteger seus dados na internet
Se você utiliza o OnlyFans ou qualquer outro serviço que trabalhe com dados pessoais, é recomendável:
- Altere sua senha e não use a mesma senha em vários serviços.
- Ativar verificação em duas etapas,
- Monitorar e-mails e mensagens SMS suspeitas.
- Verifique se seu endereço de e-mail apareceu em algum vazamento de dados conhecido.
- Verifique regularmente os seus logins de conta.
