Останніми днями в Інтернеті поширюються новини про один з найбільших витоків даних в історії. Хакери нібито пропонують на продаж базу даних, що містить інформацію про понад 340 мільйонів користувачів платформи OnlyFans. Якщо інформація підтвердиться, це буде масштабний інцидент безпеки, який вплине як на творців контенту, так і на звичайних користувачів. Але реальність, мабуть, ще цікавіша. Чи справді OnlyFans був зламаний? Ось у чому заковика. Хоча новина швидко поширилася в соціальних мережах і була підхоплена низкою ЗМІ, поки що немає жодних доказів того, що сервери OnlyFans були безпосередньо атаковані. За словами експертів з безпеки, які проаналізували зразки запропонованих даних, це може бути база даних, створена шляхом об'єднання інформації з попередніх витоків, публічних профілів, соціальних мереж та інших баз даних, що з'являлися в Інтернеті в минулому. Більше того, сам OnlyFans заперечує твердження про хакерську атаку. Однак це не означає, що все гаразд.
Чому люди повинні хвилюватися навіть без злому
База даних нібито містить адреси електронної пошти, імена користувачів, інформацію про активність облікових записів, пов’язані соціальні мережі, статистику творців контенту та інші метадані. А метадані в наші дні часто цінніші за самі паролі. Якщо зловмисник може пов’язати адресу електронної пошти з профілем у OnlyFans, Instagram, TikTok або LinkedIn, він отримує дуже точну картину конкретної особи. Таку інформацію потім можна використовувати для шантажу, фішингових атак, крадіжки особистих даних або цілеспрямованого шахрайства. Експерти з безпеки попереджають, що навіть якби більшість даних були загальнодоступними, їх об’єднання в єдину базу даних становить величезний ризик.
Уся ця справа також висвітлює набагато фундаментальнішу проблему. Багато людей досі думають, що якщо їхній пароль не вкрадено, вони в безпеці. Але сучасна кіберзлочинність працює інакше. Сьогодні зловмисникам часто не потрібно зламувати корпоративні системи. Все, що їм потрібно зробити, це зібрати інформацію з десятків різних джерел і використовувати штучний інтелект для створення детального профілю конкретної особи. Іншими словами: навіть якщо сервіс ніколи не зламують, вас все одно можна ідеально зіставити. Ось чому в останні роки все більше говорять про захист вашої цифрової ідентичності та miniмінімізація обсягу даних, які ми добровільно публікуємо про себе в Інтернеті.
Як захистити свої дані в інтернеті
Якщо ви користуєтеся OnlyFans або будь-яким іншим сервісом, який працює з персональними даними, рекомендується:
- змінюйте свій пароль і не використовуйте один і той самий пароль для різних сервісів
- активувати двофакторну перевірку,
- відстежувати підозрілі електронні листи та SMS-повідомлення,
- перевірте, чи не фігурувала ваша адреса електронної пошти у відомих витоках даних
- Регулярно перевіряйте логіни до свого облікового запису.
