OnlyFans kullanıcılarına ilişkin olduğu öne sürülen 340 milyon kayıtlık bir veritabanı siber cürüm forumunda satışa çıkarıldı. Fakat birinci bulgular, olayın direkt bir OnlyFans hack’i değil; eski data sızıntılarıyla oluşturulmuş büyük bir eşleştirme verisi olduğunu gösteriyor.
OnlyFans, bu kere hayli önemli görünen bir veri sızıntısı iddiasıyla gündemde. Bir siber kabahat forumunda, platformdaki içerik üreticileri ve abonelerle ilişkilendirildiği öne sürülen 340 milyon kullanıcı kaydının satışa çıkarıldı.
İçerikten Görseller
‹ ›
İlk bakışta bu durum, “OnlyFans hacklendi mi?” sorusunu akıllara getirdi. Zira satış ilanında kullanıcı isimleri, e-posta adresleri, telefon numaraları, hesap tipleri, takipçi sayıları, beğeni sayıları ve kontaklı toplumsal medya profilleri üzere pek çok bilginin yer aldığı görülüyor.
İçerikten Görseller
‹ ›
Verileri satan hacker’a nazaran OnlyFans direkt hacklenmedi
Ancak olayın perde ardına bakınca durum biraz değişiyor. Datayı satışa çıkaran hacker, OnlyFans sistemlerine sızmadığını ve platformu direkt hacklemediğini söyledi. Yani ortada klasik manada bir OnlyFans hack’i yok.
Satıcının argümanına nazaran bu büyük bilgi seti; daha evvel farklı platformlarda yaşanan bilgi sızıntıları, herkese açık OnlyFans profilleri ve toplumsal medya hesaplarından elde edilen bilgilerin eşleştirilmesiyle oluşturuldu. Yani ortada dramatik bir siber hata var lakin yeni bir hack kelam konusu değil üzere duruyor.
Verilerde hangi bilgilerin olduğu argüman ediliyor?
Paylaşılan örnek kayıtlarda kullanıcı ismi, e-posta adresi, telefon numarası, iştirak tarihi, takipçi sayısı, beğeni sayısı, yüklenen içerik istatistikleri, hesap çeşidi ve bağlı toplumsal medya profilleri üzere alanların bulunduğu belirtiliyor.
Daha dikkat cazip olan kısım ise birtakım kayıtlarda “card” isimli bir alanın yer alması. Satıcı, bunun ödeme kartının son dört hanesi olduğunu sav ediyor. Lakin bu bilginin gerçek olup olmadığı doğrulanmış değil. Bu nedenle kart verisi argümanına şimdilik temkinli yaklaşmak gerekiyor.
OnlyFans tezleri reddetti
OnlyFans, mevzuyla ilgili yaptığı açıklamada haberlerin yanlışsız olmadığını söyledi. Lakin şirket, kelam konusu bilgi setinin kaynağı yahut satıcının tezleriyle ilgili ayrıntılı bir teknik açıklama paylaşmadı.
Bu noktada en güçlü ihtimal, dataların direkt OnlyFans sistemlerinden çalınmadığı istikametinde. İncelenen örneklerde eksik alanların ve “None” üzere yer tutucu sözlerin bulunması da veritabanının platformun iç sistemlerinden çıkmış ham bir kayıt seti olmayabileceğini düşündürüyor.
Asıl risk: Eski sızıntılarla kimlik eşleştirme
Bu olayın asıl tehlikeli tarafı, tek bir platformun hacklenmesinden çok daha farklı. Siber hatalılar artık eski bilgi sızıntılarını, herkese açık profilleri ve toplumsal medya hesaplarını bir ortaya getirerek insanların çevrim içi kimliklerini gerçek bilgilerle eşleştirebiliyor.
Bu usul bilgilerde şifre bulunmasa bile risk büsbütün ortadan kalkmıyor. Zira e-posta adresi, telefon numarası, kullanıcı ismi ve toplumsal medya profili birleştirildiğinde kullanıcılar oltalama akınları, düzmece hesaplar, taciz, şantaj ve kimlik ifşası üzere önemli tehlikelerle karşı karşıya kalabiliyor.
340 milyon kayıt argümanı şimdi doğrulanmış değil
Şu an için satışa çıkarıldığı söylenen veritabanının sahiden 340 milyon kayıt içerip içermediği doğrulanmadı. Paylaşılan örneklerin sonlu olması, tezin tamamının kanıtlanmasını zorlaştırıyor.
Yine de birtakım örnek kullanıcı isimlerinin gerçek OnlyFans profilleriyle eşleştiği aktarılıyor. Bu, tüm bilgi setinin gerçek olduğunu kanıtlamıyor fakat en azından kimi kayıtların gerçek hesaplarla ilişkilendirilebildiğini gösteriyor.
