سجلات 340 مليون مستخدم لـ OnlyFans معروضة للبيع هي بيانات اختراق معاد تدويرها
جهة تهديد تعلن حاليًا عن قاعدة بيانات تضم 340 مليون سجل مزعوم لمستخدمي OnlyFans في الأسواق السرية. الرقم الرئيسي يبدو مقلقًا، لكن القصة وراءه يمكن القول إنها أكثر أهمية من الحجم: يقول باحثو الأمن الذين يفحصون الإعلان إن قاعدة البيانات ليست ناتجة عن هجوم مباشر على البنية التحتية لـ OnlyFans. بدلاً من ذلك، يبدو أنها تجميع لسجلات مستخدمين من خروقات بيانات مجمعة تم جمعها من عدة خروقات قديمة غير مرتبطة. هذا التمييز مهم للغاية لفهم مدى تعرضك للخطر.
ما الذي تحتويه قاعدة بيانات الـ 340 مليون سجل الخاصة بـ OnlyFans فعليًا
عندما يدّعي إعلان ما مئات الملايين من السجلات المرتبطة بمنصة واحدة، يفترض معظم الناس أن تلك المنصة قد تم اختراقها. في هذه الحالة، يعتقد المحققون أن البيانات تم تجميعها عن طريق المقارنة المتبادلة لعناوين البريد الإلكتروني وبيانات الاعتماد من خروقات سابقة، ثم مطابقتها مع حسابات OnlyFans المعروفة أو المستخدمين المحتملين.
يُطلق على هذا أحيانًا اسم "قائمة تجميعية" أو تفريغ بيانات اعتماد مجمّع. ويتضمن عادةً أسماء مستخدمين وعناوين بريد إلكتروني وكلمات مرور تم كشفها في أماكن أخرى، مجمعة معًا ومعاد تسميتها باسم منصة ذات شهرة واسعة لزيادة القيمة المتصورة وجذب المشترين. قد لا تكون البيانات حديثة، وقد لا يتوافق كل سجل مع حساب OnlyFans نشط أو حتى حقيقي. لكن هذا لا يجعلها غير ضارة.
الخطر الحقيقي هو أن بيانات الاعتماد الأساسية حقيقية، وسُرقت في خروقات حقيقية، والعديد من المستخدمين لم يغيروا أبدًا كلمات المرور التي تم كشفها قبل سنوات.
كيف يُعاد تدوير الخروقات القديمة في أسواق جديدة
نادرًا ما تختفي بيانات الخروقات. بمجرد سرقة بيانات الاعتماد، فإنها تنتشر عبر المنتديات الخاصة، وتُباع عدة مرات، وفي النهاية تُعبأ في تجميعات جديدة تعود للظهور تحت أسماء مختلفة. يتداول المجرمون هذه القوائم كما يتداول الجامعون البطاقات، والاستراتيجية الأكثر فعالية هي إرفاقها بمنصة ذات قاعدة مستخدمين كبيرة وربما محرجة.
يُعد OnlyFans هدفًا واضحًا لهذا النوع من إعادة التعبئة. فمستخدموه لديهم دوافع خصوصية قوية للدفع أو الامتثال إذا تم تهديدهم، مما يجعل قاعدة البيانات جذابة للمبتزين حتى لو كانت البيانات الأساسية عمرها سنوات.
نمط إعادة التدوير هذا ليس فريدًا في هذه الحادثة. فقد أظهرت ShinyHunters، إحدى أكثر مجموعات القرصنة نشاطًا اليوم، مرارًا كيف أن بيانات خرق واحد تغذي هجمات لاحقة عبر مؤسسات مختلفة تمامًا، وهو نمط لا تظهر عليه علامات التباطؤ. يشتري المهاجمون أو يسرقون مجموعة بيانات، ويثروها ببيانات مسروقة أخرى، ويعيدون بيع صورة أكثر اكتمالاً عن المستخدمين الفرديين.
النتيجة هي أن خرقًا تعرضت له في عام 2018 لا يزال من الممكن استخدامه كسلاح ضدك في عام 2025، خاصة إذا لم تغير بريدك الإلكتروني أو كلمة مرورك أبدًا.
من هم الأكثر عرضة للخطر من بيانات الخروقات المجمعة
الأشخاص الأكثر عرضة لخطر قاعدة بيانات الخروقات المجمعة هم أولئك الذين يعيدون استخدام كلمات المرور عبر حسابات متعددة. إذا كان تسجيل دخولك إلى OnlyFans يستخدم نفس بيانات الاعتماد المستخدمة في بريدك الإلكتروني أو تطبيقك المصرفي أو ملفك الشخصي على وسائل التواصل الاجتماعي، يمكن لجهة التهديد التي تملك هذا التجميع محاولة الوصول إلى كل تلك الحسابات من خلال هجمات حشو بيانات الاعتماد، وهي أدوات مؤتمتة تقذف تركيبات أسماء المستخدمين وكلمات المرور المسروقة ضد صفحات تسجيل الدخول حتى يعمل شيء ما.
الحساسية عامل هنا أيضًا. حسابات OnlyFans تحمل محتوى شخصيًا ومعلومات دفع وسجل مراسلات. حتى إذا لم تتمكن جهة التهديد من الوصول المباشر إلى حساب، فإن التهديد بالكشف عن المستخدم يكفي لانتزاع المال أو الامتثال. حدثت ديناميكيات كشف مشابهة عندما عرّض خرق يوريل 300,000 رقم جواز سفر للخطر، مما يوضح كيف أن البيانات المرتبطة بالهوية الشخصية تحمل إمكانية ضرر كبيرة.
الأشخاص الذين أنشأوا حسابات باستخدام أسمائهم الحقيقية أو عناوين بريدهم الإلكتروني الأساسية أو عناوين منازلهم يواجهون الخطر الأكثر مباشرة. أولئك الذين فصلوا هويتهم عن البداية في مأمن بشكل أفضل.
كيف يقلل تقليل البيانات وأدوات الخصوصية من تعرضك للخطر
أهم درس من تجميعات الخروقات المجمعة هو أن تعرضك للخطر تراكمي. كل حساب تنشئه باستخدام بريدك الإلكتروني الحقيقي وكلمة مرور معاد استخدامها يضيف إدخالاً آخر إلى مجموعة البيانات التي يمكن تجميعها ضدك.
تقليل البيانات، واستخدام عناوين بريد إلكتروني مستعارة، وكلمات مرور فريدة لكل حساب، وتفاصيل شخصية محدودة عند التسجيل، يقلل مباشرة من مدى الضرر الذي يمكن أن يحدثه تجميع مثل هذا. مديرو كلمات المرور يجعلون بيانات الاعتماد الفريدة عملية. خدمات البريد الإلكتروني المستعار تتيح لك إنشاء عناوين قابلة للتخلص منها تعيد التوجيه إلى صندوق الوارد الخاص بك دون كشف عنوانك الأساسي.
شبكة VPN لا تمنع ظهور بيانات اعتمادك في تفريغ خرق، لكنها تقلل من كمية البيانات الوصفية المحددة للهوية، عنوان IP الخاص بك، عادات التصفح، وبيانات الموقع، التي يمكن ربطها بحساباتك مع مرور الوقت. كلما قلت البيانات المؤيدة الموجودة عبر الخدمات، زادت صعوبة بناء المهاجمين لملف دقيق من السجلات المتناثرة. كما أظهر المهاجمون استعدادًا لاستغلال نقاط الوصول الشبكية الضعيفة للوصول إلى أنظمة حساسة، مما يعزز أن نظافة مستوى الشبكة تبقى طبقة دفاع ذات معنى.
التحقق بانتظام مما إذا كان عنوان بريدك الإلكتروني يظهر في قواعد بيانات الخروقات المعروفة هو خطوة مجانية تستغرق خمس دقائق تمنحك معلومات استخباراتية قابلة للتنفيذ حول الأماكن التي تم فيها كشف بياناتك بالفعل.
ما يعنيه هذا بالنسبة لك
إعلان 340 مليون سجل لـ OnlyFans هو تذكير بأن سجلات مستخدمي خروقات البيانات المجمعة تشكل تهديدًا مستمرًا ومتضاعفًا، وليست حدثًا لمرة واحدة. لست بحاجة لأن تكون مستخدمًا حاليًا لـ OnlyFans لتتأثر. إذا استخدمت يومًا نفس تركيبة البريد الإلكتروني وكلمة المرور على أي منصة تم خرقها سابقًا، فقد تظهر بيانات اعتمادك في تجميع مثل هذا.
إليك ثلاث خطوات ملموسة تستحق اتخاذها الآن:
- قم بمراجعة كلمات مرورك. استخدم مدير كلمات مرور لتحديد واستبدال أي بيانات اعتماد معاد استخدامها أو قديمة، بدءًا بحساباتك الأكثر حساسية.
- تحقق من تعرض بريدك الإلكتروني. ابحث عن بريدك الإلكتروني الأساسي في خدمة إشعارات خرق موثوقة لمعرفة أين ظهرت بياناتك بالفعل.
- افصل الهوية مستقبلاً. استخدم عناوين بريد إلكتروني مستعارة لأي حساب تفضل عدم ربطه بهويتك الحقيقية.
هذه القصة ستتكرر. التجميعات تكبر مع كل خرق جديد، وسوق البيانات المعاد تدويرها يبقى نشطًا ومربحًا. بناء عادات أفضل الآن يقلل الضرر الذي يمكن أن يلحقه بك كل إعلان جديد.
