Infobae a interviewé Magalí Dos Santos, expert en informatique légale, dans le cadre d'un avertissement qui a ébranlé des millions d'utilisateurs et créateurs de contenu à travers le monde : la possible vente d'une base de données contenant 340 millions d'enregistrements supposément liés à OnlyFans.
Le site spécialisé Hackread a identifié qu'un individu sous le pseudonyme 'Euphoric_Reply_5727' offrait ce paquet sur un forum de cybercriminalité pour 0,313 BTC, équivalent à environ 76 000 USD. Le lot supposé incluait des noms d'utilisateur, des noms réels, des adresses e-mail, des numéros de téléphone, des dates d'inscription, des statistiques de contenu et même les quatre derniers chiffres des cartes de paiement.
“La plateforme n’a pas intérêt à dire que cela s'est produit, car si elle admet avoir eu une fuite de données de cette nature, où une multitude de personnes est exposée, qu'elles soient consommateurs de ce contenu ou créateurs, la plateforme risque de perdre”, a soutenu l'experte.
Pour Dos Santos, le silence de l'entreprise répond à une logique financière plutôt qu'à une évaluation technique. “C'est un risque économique très important pour la plateforme de déclarer qu'elle a eu cette fuite de données”, a-t-elle affirmé.
Pourquoi votre e-mail habituel est la porte d'entrée pour un hacker
L'erreur la plus fréquente ne se trouve pas sur la plateforme : elle réside dans les habitudes de l'utilisateur. Dos Santos a expliqué que lorsque quelqu'un utilise une adresse e-mail habituelle pour s'inscrire à des services comme OnlyFans, il donne à un éventuel attaquant bien plus qu'un simple élément de contact.
“Lorsque qu'une adresse e-mail fréquemment utilisée est saisie dans un moteur de recherche ou des outils d'analyse de données, ceux-ci révèlent à quelles autres plateformes et services elle est liée. En conséquence, un attaquant peut obtenir un profil d'information beaucoup plus large que celui dont l'utilisateur a lui-même conscience”, a averti l'expert.
Il existe des programmes et des sites Web qui permettent d'entrer une adresse e-mail et d'obtenir, en quelques secondes, une carte de toutes les plateformes auxquelles elle est liée : Instagram, Facebook, WhatsApp et tout autre service où cette même adresse e-mail a été utilisée comme identifiant.
“En utilisant des plateformes comme OnlyFans avec notre e-mail que nous utilisons dans la vie quotidienne, le hacker, avec une petite recherche en ingénierie sociale, en sait beaucoup plus”, a indiqué Dos Santos.
La conséquence directe est qu'une fuite dans un seul service peut devenir le point de départ pour compromettre l'identité numérique complète d'une personne.
La solution que propose l'expert est concrète : utiliser une adresse e-mail créée exclusivement pour ce type de plateformes, sans lien avec des comptes professionnels ou personnels. “Si nous utilisons une adresse e-mail peu utilisée ou que nous utilisons pour ce genre de pratiques, le hacker aura beaucoup moins d'informations, car cette adresse sera associée à un ou deux endroits exclusifs ou très spécifiques”, a-t-elle expliqué.
Que se passe-t-il avec les données une fois qu'elles sont sur le Dark Web
Une fois que l'information sort des serveurs d'une plateforme, la récupérer ou arrêter sa circulation est pratiquement impossible. Dos Santos a été catégorique à cet égard : les données sont déjà perdues.
“Non, en général ce type de données et de bases de données se vendent sur le Dark Web. Elles se vendent là-bas parce qu'il y a des informations précieuses, au-delà des noms et prénoms des personnes. Il existe également toutes les informations sur les cartes de crédit et les méthodes de paiement utilisées”, a détaillé l'experte.
Face à la question de savoir s'il existe des mécanismes techniques ou légaux réels pour interrompre cette vente, la réponse a été directe : “Les données sont déjà perdues. C'est justement pour cela qu'ils utilisent le Dark Web”.
Que faire si vous pensez que vos données ont été compromises
Face à la possibilité d'être inclus dans la fuite, Dos Santos a proposé un ensemble de mesures concrètes visant à réduire les dommages potentiels.
La première et la plus urgente est financière : “Je recommande de résilier les cartes de crédit associées au compte”, a indiqué. Étant donné que le supposé paquet de données incluait des fragments de cartes de paiement, les maintenir actives représente un risque immédiat.
La deuxième recommandation vise les habitudes futures. L'expert a suggéré d'utiliser des moyens de paiement qui ne peuvent pas être facilement traçables ou vulnérables. “Il est conseillé d'utiliser des moyens de paiement, comme par exemple des portefeuilles électroniques de cryptomonnaies, qui n'ont pas la possibilité d'être tracés ou d'être piratés.&b> Ce type de sécurité est essentiel”, a-t-elle souligné.
Dos Santos a également insisté sur l'utilisation de comptes e-mail différenciés pour les plateformes de ce type : des adresses qui ne soient ni celles habituelles de travail ni celles de l'usage quotidien, de sorte qu'une éventuelle nouvelle fuite n'entraîne pas avec elle toute l'identité numérique de l'utilisateur.
La double exposition : utilisateurs et créateurs de contenu
L'incident n'affecte pas de la même manière tous les concernés. Dos Santos a distingué deux groupes avec des préoccupations différentes, bien que tout aussi légitimes.
D'une part, les abonnés qui paient pour le contenu. “La préoccupation se situe tant du côté de l'utilisateur dont les données sont filtrées, où il est certainement chargé de cartes de crédit, car le contenu d'OnlyFans est payant”, a-t-elle expliqué.
D'autre part, les créateurs de contenu font face à un risque différent : celui de l'exposition de leur identité dans des environnements où ils préfèrent rester anonymes. “Peut-être que je crée du contenu pour la plateforme, et je ne veux peut-être pas que mon entourage, ma famille, sache que je fais cela. Et face à une fuite de données, ma situation peut être exposée”, a averti l'experte.
Dans ce sens, Dos Santos a mentionné un outil que la propre plateforme offre aux créateurs : la possibilité de bloquer l'accès depuis certains pays. “Il y a de nombreux créateurs de contenu qui sont connus ou influenceurs sur les réseaux, qui blockent l'Argentine pour pouvoir vendre du contenu et que personne ne le voie ou ne le sache dans le pays où ils vivent”, a-t-elle détaillé.
Qu'est-ce qui a échoué dans la sécurité d'OnlyFans
Au-delà des habitudes des utilisateurs, Dos Santos a souligné que la responsabilité principale incombe à la plateforme et à ses décisions d'investissement dans l'infrastructure de sécurité.
L'expert a énuméré les outils disponibles qu'OnlyFans aurait pu mettre en œuvre pour protéger les données qu'il stocke sur ses serveurs : pare-feu pour éviter les intrusions, blocage de ports et autres mécanismes de protection. “(L'entreprise) aurait pu l’éviter en investissant dans la cybersécurité, dans des équipements informatiques qui protègent les données qu'ils stockent”, a-t-elle soutenu.
Pour Dos Santos, la cybersécurité n'est pas une étape suivante au lancement d'un service, mais une condition préalable. “Il est important que les entreprises comprennent que la cybersécurité doit être en place avant de lancer une plateforme sur le marché”, a-t-elle affirmé.