База 340 млн пользователей OnlyFans оказалась скомпилирована из предыдущих утечек
На киберпреступном форуме выставлена на продажу база данных, содержащая 340 миллионов записей пользователей OnlyFans. После прямого обращения к продавцу выяснилось, что злоумышленник не взламывал платформу: база составлена путём сопоставления старых утечек данных с других сервисов (Twitter, Instagram, Spotify) и публичных профилей с аккаунтами OnlyFans. Данные о платежных картах в найденных записях подтвердить не удалось, а часть информации в базе была неполной или ложной.
После новости о продаже данных пользователей сервиса OnlyFans, издание Hackread.com связалось со злоумышленником напрямую в Telegram, продавец базы уточнил, что он не производил взлом платформы. Как указывается в материале, база данных была составлена с использованием информации, собранной из предыдущих утечек данных и общедоступных источников, включая взломанные записи с таких платформ, как Twitter, Instagram и Spotify.
Ранее на киберпреступном форуме пользователь с ником «Euphoric_Reply_5727» выставил на продажу базу, назвав её «340 миллионами записей пользователей OnlyFans». Продавец оценил базу в 0,313 BTC (около $76 тыс.). В объявлении говорилось, что в базе есть личные данные, статистика аккаунтов, соцсети и платёжные реквизиты, якобы извлечённые из внутренних систем OnlyFans.
При изучении примеров записей из базы, как сообщили в Hackread.com, были выявлены неполные данные и поля-заполнители. Несколько имен пользователей и UID из предоставленной выборки совпали с публичными профилями OnlyFans. При этом попытки проверить связанные адреса электронной почты не вызвали предупреждений о том, что эти e-mail уже зарегистрированы на платформе.
Утверждение о наличии в базе данных платежных карт (последние четыре цифры карты, привязанной к аккаунту) независимо подтвердить не удалось. На момент публикации данные оставались доступны для продажи.
Читайте также
