Compte OnlyFans piraté, 8 700 abonnés en danger : comment nous avons tout arrêté en 23 heures

Une créatrice de 27 ans basée à Los Angeles avait construit une audience OnlyFans de 8 700 abonnés payants grâce à un contenu modeling et fitness. Une attaque de phishing a compromis son compte. L'attaquant a exigé 10 000 $, menaçant de publier tout le contenu sur des sites torrent gratuits et d'envoyer par e-mail à chaque abonné son vrai nom, son adresse et son numéro de téléphone. Le support OnlyFans a annoncé un délai de réponse de 48 heures. Prise de panique, elle a versé 3 000 $ à l'attaquant en guise de « paiement de bonne foi ». Les demandes ont continué.

Altahonos a utilisé un canal d'escalade direct de la plateforme pour contourner le support standard OnlyFans et lancer une récupération d'urgence du compte. Une préparation hybride de retrait DMCA et confidentialité a été mise en place pour couvrir simultanément sites torrent et plateformes de contenu. Le 2FA de l'e-mail personnel a été sécurisé. Une annonce destinée aux abonnés a été rédigée et publiée pour éviter la panique dans son audience.

Tout ce qu'elle avait construit était en danger

Elle avait passé deux ans à le bâtir. 8 700 abonnés payants. Une marque autour du modeling et du fitness qui fonctionnait parce que les gens faisaient confiance au contenu et au personnage derrière. Sa vraie identité restait séparée. Cette séparation était le socle sur lequel tout le reste tenait.

Puis un matin, elle n'a plus pu se connecter.

Le piratage

Un e-mail de phishing avait été suffisamment convaincant. Un clic, des identifiants saisis, un compte compromis. Le temps qu'elle comprenne ce qui s'était passé, quelqu'un d'autre était à l'intérieur de son OnlyFans.

Le message est arrivé rapidement : « 10 000 $ ou je balance tout sur des sites torrent gratuits. Et j'envoie par e-mail à tes 8 700 abonnés ton vrai nom, ton adresse et ton numéro de téléphone. »

Deux menaces à la fois. La menace sur le contenu était grave. La menace sur l'identité était catastrophique.

Elle a immédiatement contacté le support OnlyFans. On lui a annoncé 48 heures de délai de réponse. Quarante-huit heures avec un attaquant à l'intérieur de son compte et les boîtes mail de ses abonnés à un clic de distance.

Prise de panique, elle a transféré 3 000 $. Un paiement de bonne foi, a-t-elle pensé. Quelque chose pour gagner du temps pendant que la plateforme réagirait.

Cela n'a rien acheté.

Pourquoi la menace sur l'identité était le vrai danger

La plupart des gens supposent que le contenu est la préoccupation principale lors du piratage d'un compte créateur. En réalité, pour les créateurs qui maintiennent une séparation entre leur personnage en ligne et leur identité réelle, la menace sur l'identité est bien plus grave.

Le contenu peut être retiré via DMCA. Les uploads torrent peuvent être signalés et supprimés. Mais une fois qu'un vrai nom, une adresse et un numéro de téléphone atteignent des milliers de boîtes mail, cette information ne peut pas être rappelée. Elle existe de manière permanente entre les mains de milliers d'inconnus.

Elle comprenait cela. La demande de 10 000 $ était presque secondaire. Protéger son identité pour éviter qu'elle n'atteigne ces 8 700 abonnés était la priorité.

Ce que nous avons fait

Le support standard d'OnlyFans était trop lent. Nous avons utilisé un canal d'escalade direct de la plateforme pour lancer une récupération de compte en urgence, en contournant entièrement la file d'attente standard. Ce n'est pas un chemin accessible publiquement. Il faut savoir où aller et comment formuler une escalade d'urgence.

Pendant que la récupération du compte était en cours, une préparation hybride de retrait DMCA et confidentialité a été construite. Si l'attaquant avait déjà mis du contenu en ligne sur des sites torrent ou gratuits, des demandes de retrait seraient déposées immédiatement sur toutes les plateformes identifiées.

Son compte e-mail personnel, point d'entrée de l'attaque de phishing initiale, a été verrouillé avec 2FA. La même vulnérabilité ne serait pas disponible une seconde fois.

Une annonce destinée aux abonnés a été rédigée et publiée : « Compte en pause, de retour bientôt. » Court, calme, sans détail. Suffisant pour éviter la confusion et les désabonnements pendant que le compte était inaccessible.

Vingt-trois heures plus tard

L'accès complet au compte a été restauré dans les 23 heures suivant le contact avec Altahonos.

Son vrai nom, son adresse et son numéro de téléphone ont atteint zéro abonné. La menace sur l'identité a été neutralisée avant de pouvoir être exécutée.

Elle n'a fait aucun autre paiement à l'attaquant. La deuxième demande, arrivée pendant que la récupération était en cours, a été ignorée.

Le compte est resté dormant environ un mois pendant que la sécurité était renforcée. La perte de revenu estimée sur cette période était d'environ 2 400 $. Tout le reste était intact.

Pour les créateurs, l'identité est l'actif

Ce cas illustre quelque chose de spécifique aux comptes créateurs : la rançon est rarement la vraie menace. La vraie menace est celle qui ne peut pas être défaite.

Le contenu peut être retiré. Les comptes peuvent être récupérés. Mais une identité réelle, une fois distribuée à des milliers d'abonnés, ne peut pas être reprise.

L'escalade plateforme combinée à la protection d'identité gère les deux d'un même mouvement. Le support standard ne le fait pas.

Si votre compte créateur a été compromis

Ne payez pas. Un paiement de bonne foi signale une volonté d'engagement et n'arrête pas la menace. N'attendez pas le support plateforme standard si la menace est active.

Compte créateur piraté ? Protégez d'abord votre identité : +1 (855) 853-2415