OnlyFans là nền tảng đăng ký nội dung trực tuyến cực kỳ phổ biến, nơi nhiều nhà sáng tạo kiếm tiền bằng cách bán quyền truy cập vào các nội dung độc quyền. Do đó, nguy cơ lộ danh tính người dùng đang khiến người dùng đặc biệt lo ngại. Hiện nền tảng này có hơn 4,5 triệu nhà sáng tạo nội dung và gần 380 triệu người dùng trên toàn cầu.

Theo tuyên bố từ các tin tặc, cơ sở dữ liệu bị rao bán được cho là chứa nhiều thông tin cá nhân bao gồm tên người dùng, thời điểm tham gia nền tảng, địa chỉ email, số lượng người theo dõi, lượt thích, số hình ảnh, video và các buổi phát trực tiếp. Tin tặc thậm chí còn khẳng định dữ liệu có chứa thông tin liên quan tới thẻ thanh toán và các hồ sơ tài khoản được liên kết.

Hiện chưa rõ liệu OnlyFans có tiến hành điều tra các tuyên bố của tin tặc hay không. Tuy nhiên, công ty đã bác bỏ các thông tin cho rằng hệ thống của họ bị rò rỉ dữ liệu. 

Các nhà nghiên cứu Cybernew đã phân tích mẫu dữ liệu do các đối tượng tấn công đăng tải kèm bài rao bán trên diễn đàn ngầm nhưng chỉ tìm thấy 10 hồ sơ mẫu được đính kèm. Những dữ liệu mẫu này bao gồm ID người dùng, tên tài khoản, địa chỉ email và hồ sơ đăng ký. Một số trường thông tin khác như số điện thoại, trạng thái tài khoản và tài khoản liên kết vẫn để trống, khiến giới chuyên gia chưa thể xác minh mức độ đầy đủ và xác thực của toàn bộ cơ sở dữ liệu mà hacker tuyên bố sở hữu.

Dù hiện chưa có bằng chứng cho thấy hệ thống của OnlyFans bị tấn công trực tiếp, các chuyên gia cảnh báo quy mô dữ liệu bị quảng cáo có thể gây ra những hệ lụy nghiêm trọng nếu được xác thực.

Các nhà nghiên cứu của Cybernews nhận định bộ dữ liệu này nhiều khả năng được tổng hợp từ nhiều vụ rò rỉ cũ, dữ liệu thu thập tự động và thông tin công khai thay vì xuất phát từ một cuộc xâm nhập duy nhất vào hệ thống OnlyFans. Điều này đồng nghĩa tin tặc có thể đã mất thời gian dài để tổng hợp và hợp nhất dữ liệu từ nhiều nguồn khác nhau.

Những vụ rò rỉ quy mô lớn thường kéo theo làn sóng tấn công phishing nhằm đánh cắp thêm thông tin đăng nhập hoặc tài khoản tài chính của nạn nhân. Các chuyên gia khuyến cáo người dùng OnlyFans cần nhanh chóng thay đổi mật khẩu, kích hoạt xác thực đa yếu tố và cảnh giác với các email hoặc tin nhắn đáng ngờ để tránh các rủi ro đáng tiếc.