Утечка 340 млн аккаунтов OnlyFans — это не взлом, и в этом опасность

Набор данных, который преподносят как личные записи 340 миллионов пользователей OnlyFans, выставлен на продажу на известном форуме утечек за долю одного биткоина. В объявлении обещают адреса электронной почты, номера телефонов, настоящие имена, последние четыре цифры платёжной карты и деталь, которая на такой площадке весит больше всего: привязанные к каждому профилю аккаунты в соцсетях.

Почти на любом другом сервисе это была бы обычная проблема приватности. На OnlyFans она острее. Все отношения между площадкой и её пользователями держатся на стене между юридической личностью человека и тем, что он делает за платным доступом. Файл, который связывает настоящее имя и номер телефона с аккаунтом OnlyFans, — это инструмент, созданный именно для того, чтобы снести эту стену, и подлинный он или нет, он адресован покупателям, которым нужно ровно это.

Продавец описывает по одной записи на аккаунт: идентификатор, имя пользователя, полное имя, дату регистрации, почту, телефон, число подписчиков и лайков, объём опубликованного контента, метку о том, фанат это или автор, и ссылки на профили в других сетях. Он просит 0,313 биткоина, около семидесяти шести тысяч долларов за весь набор. В таком виде это похоже не столько на таблицу, сколько на пакет целей. Поле со связанными профилями и превращает базу данных в оружие: для автора привязка аккаунта OnlyFans к подтверждённому Instagram рушит ту самую границу, на которой держится его дело.

Рекомендуем к прочтениюOllama 0.22.1 запускает tool calling Gemma 4 на ноутбуке без API-ключа

OnlyFans утверждает, что ничего этого не было. «Эти сообщения ложны», — ответил представитель изданию по безопасности, которое первым опубликовало объявление. Само число вызывает сомнения: 340 миллионов — это почти вся зарегистрированная база пользователей, то самое круглое итоговое число, которое редко переживает настоящий взлом. А самый сильный довод против взлома привёл сам продавец: на вопрос он признал, что данные никогда не брались из OnlyFans. Он собрал их, сопоставив старые утечки других площадок, среди них Twitter, Instagram и Spotify, с уже публичными данными профилей. Это компиляция, а не проникновение.

Это различие и есть вся история, а подпольный рынок живёт тем, что его размывает. Настоящая утечка выносит данные, которых у публики никогда не было; компиляция переупорядочивает данные, уже утёкшие в другом месте, и навешивает на них свежий пугающий ярлык. «OnlyFans» продаётся на форуме так, как никогда не продался бы «список, собранный из пятилетних данных Twitter». Мнимые «взломы» на миллиарды аккаунтов WhatsApp или Gmail, которые время от времени всплывают, работают точно так же и почти всегда оказываются переработанными списками учётных данных.

Ничто из этого не делает файл безобидным. Оружие здесь — связывание, а не новизна. Имя, и так публичное на одном сайте, и почта, утёкшая на другом, по отдельности стоят мало; привязанные к аккаунту OnlyFans, они становятся картой, ведущей от повседневной личности человека к его взрослому аккаунту. Эта карта — сырьё для писем с сексуальным вымогательством, которые приводят настоящие детали, чтобы казаться правдоподобными, для фишинга, нацеленного на платёжные счета авторов, и для преследования и выдачи себя за другого, с которыми многие сталкиваются и так, только теперь злоумышленнику не нужно самому делать сортировку.

Любому, кто хоть раз привязывал аккаунт Instagram или X к профилю OnlyFans, — фанату или автору и на любом рынке, — безопаснее исходить из того, что эта связь уже находима, а теперь, возможно, упакована на продажу. Совет специалистов неброский: относитесь к любому сообщению, которое будто «знает» о вашей активности на OnlyFans, как к средству давления, а не как к доказательству, никогда не платите вымогателям и включите двухфакторную аутентификацию, чтобы одного утёкшего пароля не хватило для входа. Объявление всё ещё висит, и исследователи разбирают образцы, чтобы измерить, сколько в наборе настоящего, переработанного или попросту выдуманного, — единственный вопрос, от которого реально зависит цена. Пока громкое имя на форуме стоит дороже данных за ним, следующая «мегаутечка» уже собирается из обломков десяти предыдущих.

Похожие материалы

Гамбит «Ловца Солнца»: За кулисами плана Google по завоеванию будущего ИИ

Bloomberg помещает Alibaba в конец трубопровода чипов Nvidia на 2,5 миллиарда долларов, проложенного через Таиланд

Spotify Premium получил 1400 тренировок Peloton бесплатно — без всякого велотренажёра

Новая физика интеллекта: Термодинамические вычисления и конец цифрового детерминизма

Китай одобрил первый в мире коммерческий мозговой имплант, оставив Neuralink позади

Apple одобрила TinyGPU — Mac Mini теперь запускает крупные ИИ-модели локально