De senaste dagarna har nyheter cirkulerat på internet om en av de största dataläckorna i historien. Hackare påstås erbjuda en databas till försäljning som innehåller information om mer än 340 miljoner användare av OnlyFans-plattformen. Om informationen bekräftas skulle det vara en massiv säkerhetsincident med konsekvenser för innehållsskapare och vanliga användare. Men verkligheten är kanske ännu mer intressant. Blev OnlyFans verkligen hackad? Det är haken. Även om nyheten spreds som en löpeld på sociala nätverk och fångades upp av ett antal medier, finns det ännu inga bevis för att OnlyFans servrar attackerades direkt. Enligt säkerhetsexperter som analyserat urval av den erbjudna datan kan det vara en databas som skapats genom att sammanfoga information från tidigare läckor, offentliga profiler, sociala nätverk och andra databaser som har dykt upp på internet tidigare. Dessutom förnekar OnlyFans själva påståendet om en hackerattack. Detta betyder dock inte att allt är bra.
Varför folk borde vara oroliga även utan ett hack
Databasen påstås innehålla e-postadresser, användarnamn, information om kontoaktivitet, länkade sociala nätverk, statistik för innehållsskapare och annan metadata. Och metadata är ofta mer värdefulla än lösenord i sig nuförtiden. Om en angripare kan länka en e-postadress till en profil på OnlyFans, Instagram, TikTok eller LinkedIn får de en mycket korrekt bild av en specifik person. Sådan information kan sedan användas för utpressning, nätfiskeattacker, identitetsstöld eller riktade bedrägerier. Säkerhetsexperter varnar för att även om de flesta uppgifterna vore offentligt tillgängliga, utgör det en stor risk att länka dem till en enda databas.
Hela fallet belyser också ett mycket mer grundläggande problem. Många tror fortfarande att om deras lösenord inte har blivit stulet så är de säkra. Men modern cyberbrottslighet fungerar annorlunda. Idag behöver angripare ofta inte bryta sig in i företagssystem. Allt de behöver göra är att samla in information från dussintals olika källor och använda artificiell intelligens för att skapa en detaljerad profil av en specifik person. Med andra ord: även om en tjänst aldrig hackas kan du fortfarande vara perfekt kartlagd. Det är därför det har pratats mer och mer de senaste åren om att skydda din digitala identitet och miniminimering av mängden data vi frivilligt publicerar om oss själva på internet.
Hur du säkrar dina data på internet
Om du använder OnlyFans eller någon annan tjänst som arbetar med personuppgifter rekommenderas det att:
- byt ditt lösenord och använd inte samma lösenord på flera tjänster
- aktivera tvåstegsverifiering,
- övervaka misstänkta e-postmeddelanden och SMS-meddelanden,
- kontrollera om din e-postadress har förekommit i några kända dataläckor
- Kontrollera regelbundet dina kontoinloggningar.
