Las alarmas se encendieron durante este fin de semana en las redes sociales y los foros de ciberseguridad tras correrse el rumor de una supuesta filtración masiva de 340 millones de registros de usuarios y creadores de contenido de OnlyFans.
Sin embargo, luego de que analistas técnicos y portales especializados desmintieran un ataque directo a los servidores de la compañía.
No hubo hackeo a la infraestructura de OnlyFans. Se trata, en realidad, de una campaña de desinformación respaldada por una técnica de recolección de datos conocida en el bajo mundo digital.
La confesión
De acuerdo a investigaciones, el ciberdelincuente que ofrecía la base de datos en foros de la dark web admitió el origen real de los archivos.
El vendedor confesó que nunca logró vulnerar ni acceder a los servidores centrales de OnlyFans.
Lo que realmente hizo fue utilizar herramientas automatizadas para recopilar o "scrapear" toda la información que los usuarios dejan de forma pública en sus perfiles de la plataforma (nombres de usuario, biografías, fotos de perfil visibles, etc.).
Para hacer el paquete más atractivo y simular una brecha masiva, el atacante mezcló esa información pública con filtraciones antiguas e independientes de otras plataformas globales como X (Twitter), Instagram y Spotify.
Expertos en Ciberseguridad
El portal especializado en seguridad digital Hackread asumió la auditoría del caso y, tras analizar las muestras del archivo ofertado, confirmó que no existe el más mínimo indicio de una brecha de seguridad dentro de OnlyFans.
Los expertos determinaron que se trata de un fenómeno común en el cibercrimen: empaquetar datos viejos y cruzarlos con información pública para revenderlos como si fueran "un hackeo nuevo y exclusivo". Por ende, el contenido privado detrás del muro de pago (fotos, videos y mensajes directos) y los datos bancarios no fueron expuestos.
Visita nuestras secciones: Internacionales
Para mantenerte informado sigue nuestros canales en Telegram, WhatsApp y Youtube