Questa massiccia fuga di dati è stata pubblicata su un popolare forum di hacker, dove gli aggressori hanno affermato di essere in possesso di un database interno contenente informazioni personali e dati di attività di oltre 340 milioni di account.
OnlyFans è attualmente una piattaforma di abbonamento a pagamento estremamente popolare, con oltre 4,5 milioni di creator e quasi 380 milioni di utenti, dove la privacy e l'anonimato sono fondamentali data la natura delicata dei contenuti. Nota per la sua permissività nel consentire contenuti per adulti (18+), la piattaforma si sta espandendo attivamente in aree di contenuto più mainstream come fitness, cucina, musica e arte per diversificare la propria base di utenti.

Secondo gli hacker, i dati offerti in vendita includono nomi utente, date di iscrizione, indirizzi email, numero di follower, like, numero di foto e video , live streaming e persino informazioni sulle carte di pagamento e profili social collegati. Tuttavia, verifiche preliminari effettuate dagli esperti di sicurezza di Cybernews hanno rivelato solo 10 profili campione e suggeriscono che questi dati potrebbero essere stati raccolti intorno ad agosto 2025.
In particolare, il gruppo di hacker ha negato di aver attaccato direttamente i server di OnlyFans. Hanno invece affermato di aver creato questo database raccogliendo informazioni da precedenti fughe di dati di OnlyFans, combinandole con fonti pubblicamente disponibili e dati provenienti da altre violazioni di piattaforme. OnlyFans ha prontamente replicato, dichiarando che le notizie relative a questa fuga di dati erano false.
Sebbene la reale portata della fuga di dati sia ancora oggetto di indagine, gli esperti avvertono che, anche se si trattasse solo di una raccolta di vecchi dati, sarebbe estremamente pericolosa. Gli hacker potrebbero utilizzare le email per confrontare i dati con quelli di servizi meno sensibili (come Netflix o Spotify) e risalire all'identità reale, al numero di telefono o all'indirizzo degli utenti. Ciò potrebbe aprire la strada a campagne di phishing, ricatto o molestie dirette contro i creatori di contenuti.
(Secondo Cybernews)

Fonte: https://vietnamnet.vn/hacker-rao-ban-du-lieu-340-trieu-nguoi-dung-website-18-2519595.html







Commento (0)