340 miljoonaa OnlyFans-tietuetta myytävänä on kierrätettyä tietomurtodataa
Uhkatoimija mainostaa parhaillaan maanalaisilla markkinapaikoilla tietokantaa, joka sisältää väitetysti 340 miljoonaa OnlyFans-käyttäjätietuetta. Otsikossa mainittu luku kuulostaa hälyttävältä, mutta tarina sen takana on luultavasti tärkeämpi kuin sen koko: tietoturvatutkijat, jotka ovat tutkineet ilmoitusta, sanovat, ettei tietokanta ole seurausta suorasta hyökkäyksestä OnlyFansin infrastruktuuriin. Sen sijaan se näyttää olevan kooste aiemmista, toisiinsa liittymättömistä tietomurroista kerätyistä käyttäjätietueista. Tällä erolla on valtava merkitys oman altistumisesi ymmärtämiselle.
Mitä 340 miljoonan OnlyFans-tietokanta todella sisältää
Kun ilmoituksessa väitetään satoja miljoonia tietueita liittyvän yhteen alustaan, useimmat olettavat, että kyseinen alusta on hakkeroitu. Tässä tapauksessa tutkijat uskovat, että tiedot on koottu ristiviittaamalla aiemmista tietomurroista peräisin olevia sähköpostiosoitteita ja tunnistetietoja ja yhdistämällä ne tunnettuihin OnlyFans-tileihin tai todennäköisiin käyttäjiin.
Tätä kutsutaan joskus "yhdistelmälistaksi" tai kootuksi tunnistetietovuodoksi. Se sisältää yleensä käyttäjätunnuksia, sähköpostiosoitteita ja salasanoja, jotka ovat paljastuneet muualla, ja ne on niputettu yhteen ja nimetty uudelleen tunnetun alustan nimellä arvon lisäämiseksi ja ostajien houkuttelemiseksi. Tiedot eivät välttämättä ole tuoreita, eikä jokainen tietue välttämättä vastaa aktiivista tai edes todellista OnlyFans-tiliä. Mutta se ei tee siitä vaaratonta.
Todellinen vaara on siinä, että taustalla olevat tunnistetiedot ovat aitoja, ne on varastettu todellisissa tietomurroissa, ja monet käyttäjät eivät ole koskaan vaihtaneet salasanoja, jotka paljastuivat vuosia sitten.
Miten vanhat tietomurrot kierrätetään uusille markkinapaikoille
Tietomurroista peräisin olevat tiedot katoavat harvoin. Kun tunnistetiedot on varastettu, ne kiertävät yksityisillä foorumeilla, myydään useita kertoja ja lopulta paketoidaan uusiksi koosteiksi, jotka nousevat uudelleen esiin eri nimillä. Rikolliset käyvät kauppaa näillä listoilla kuin keräilijät keräilykorteilla, ja tehokkain strategia on liittää ne alustaan, jolla on suuri ja mahdollisesti nolostuva käyttäjäkunta.
OnlyFans on ilmeinen kohde tällaiselle uudelleenpaketoinnille. Sen käyttäjillä on vahvoja yksityisyyssyitä maksaa tai totella, jos heitä uhataan, mikä tekee tietokannasta houkuttelevan kiristäjille, vaikka taustalla olevat tiedot olisivat vuosia vanhoja.
Tämä kierrätysmalli ei ole ainutlaatuinen tälle tapaukselle. ShinyHunters, yksi tämän hetken tuotteliaimmista hakkeriryhmistä, on toistuvasti osoittanut, kuinka yhdestä tietomurrosta peräisin olevat tiedot ruokkivat jatkohyökkäyksiä täysin eri organisaatioihin, eikä tämä malli osoita hidastumisen merkkejä. Hyökkääjät ostavat tai varastavat tietoaineiston, rikastavat sitä muilla varastetuilla tiedoilla ja myyvät edelleen täydellisempää kuvaa yksittäisistä käyttäjistä.
Lopputuloksena on, että vuonna 2018 kärsimääsi tietomurtoa voidaan edelleen käyttää aseena sinua vastaan vuonna 2025, varsinkin jos et ole koskaan vaihtanut sähköpostiosoitettasi tai salasanaasi.
Kuka on eniten vaarassa koottujen tietomurtotietojen vuoksi
Kootulle tietomurtotietokannalle haavoittuvimpia ovat ne, jotka käyttävät samoja salasanoja useilla tileillä. Jos OnlyFans-kirjautumistietosi ovat samat kuin sähköpostissasi, pankkisovelluksessasi tai sosiaalisen median profiilissasi, tätä koostetta hallussaan pitävä uhkatoimija voi yrittää päästä kaikille näille tileille tunnistetietojen täyttöhyökkäyksillä – automatisoiduilla työkaluilla, jotka syöttävät varastettuja käyttäjätunnus- ja salasanayhdistelmiä kirjautumissivuille, kunnes jokin toimii.
Herkkyys on tässä myös tekijä. OnlyFans-tilit sisältävät henkilökohtaista sisältöä, maksutietoja ja viestihistoriaa. Vaikka uhkatoimija ei pääsisikään suoraan tilille, pelkkä uhkaus paljastamisesta riittää rahan tai tottelevaisuuden kiristämiseen. Samanlaisia altistumisen dynamiikkoja nähtiin, kun Eurailin tietomurto vaaransi 300 000 passinumeroa, mikä kuvaa, kuinka henkilöllisyyteen liittyvä data sisältää suhteettoman suuren vahinkopotentiaalin.
Ihmiset, jotka loivat tilit oikeilla nimillään, ensisijaisilla sähköpostiosoitteillaan tai kotiosoitteillaan, kohtaavat suorimman riskin. Ne, jotka eriyttivät henkilöllisyytensä alusta alkaen, ovat paremmin suojassa.
Miten tietojen minimointi ja yksityisyystyökalut vähentävät altistumistasi
Tärkein opetus kootuista tietomurtokoosteista on, että altistumisesi on kumulatiivista. Jokainen tili, jonka luot oikealla sähköpostiosoitteellasi ja uudelleenkäytetyllä salasanalla, lisää yhden merkinnän siihen tietoaltaaseen, josta voidaan koota sinua vastaan.
Tietojen minimointi, alias-sähköpostiosoitteiden käyttö, yksilölliset salasanat jokaiselle tilille ja rajalliset henkilötiedot rekisteröityessä vähentävät suoraan sitä vahinkoa, jonka tällainen kooste voi aiheuttaa. Salasanahallintaohjelmat tekevät yksilöllisistä tunnistetiedoista käytännöllisiä. Alias-sähköpostipalveluiden avulla voit luoda kertakäyttöisiä osoitteita, jotka välitetään postilaatikkoosi paljastamatta ensisijaista osoitettasi.
VPN ei estä tunnistetietojesi päätymistä tietovuotoon, mutta se vähentää tunnistavan metadatan, kuten IP-osoitteesi, selailutottumustesi ja sijaintitietojesi, määrää, jotka voivat ajan mittaan yhdistää tileihisi. Mitä vähemmän vahvistavaa tietoa on eri palveluissa, sitä vaikeampaa hyökkääjien on rakentaa tarkkaa profiilia hajanaisista tiedoista. Hyökkääjät ovat myös osoittaneet halukkuutta hyödyntää heikkoja verkon pääsypisteitä päästäkseen arkaluonteisiin järjestelmiin, mikä korostaa, että verkkotason hygienia on edelleen merkityksellinen puolustuskerros.
Sen säännöllinen tarkistaminen, esiintyykö sähköpostiosoitteesi tunnetuissa tietomurtotietokannoissa, on ilmainen, viiden minuutin toimenpide, joka antaa sinulle käyttökelpoista tietoa siitä, missä tietosi ovat jo paljastuneet.
Mitä tämä tarkoittaa sinulle
340 miljoonan tietueen OnlyFans-ilmoitus on muistutus siitä, että kootut tietomurtotiedot ovat jatkuva, kertyvä uhka, eivät kertaluonteinen tapahtuma. Sinun ei tarvitse olla nykyinen OnlyFans-käyttäjä joutuaksesi vaikutetuksi. Jos olet koskaan käyttänyt samaa sähköposti- ja salasanayhdistelmää millään alustalla, joka on aiemmin kokenut tietomurron, tunnistetietosi voivat esiintyä tällaisessa koosteessa.
Tässä on kolme konkreettista askelta, jotka kannattaa ottaa nyt:
- Tarkasta salasanasi. Käytä salasanahallintaohjelmaa tunnistaaksesi ja korvataksesi uudelleenkäytetyt tai vanhat tunnistetiedot, aloittaen kaikkein arkaluonteisimmista tileistäsi.
- Tarkista sähköpostisi altistuminen. Etsi ensisijaista sähköpostiosoitettasi luotettavasta tietomurtoilmoituspalvelusta nähdäksesi, missä tietosi ovat jo paljastuneet.
- Erillistä jatkossa. Käytä alias-sähköpostiosoitteita kaikilla tileillä, joita et halua yhdistettävän todelliseen henkilöllisyyteesi.
Tämä tarina tulee toistumaan. Koosteet kasvavat jokaisen uuden tietomurron myötä, ja kierrätetyn datan markkinat pysyvät aktiivisina ja tuottoisina. Parempien tapojen rakentaminen nyt vähentää sitä vahinkoa, jonka jokainen uusi ilmoitus voi sinulle aiheuttaa.
