Dalam upaya mengamankan infrastruktur digital, chief information security officer (CISO) di lembaga pemerintah dan universitas kini mendapat bantuan tak terduga dari para kreator konten OnlyFans. Para kreator ini secara aktif memanfaatkan mekanisme hukum hak cipta untuk membersihkan konten curian yang digunakan peretas sebagai umpan dalam skema penipuan dan malware.
Selama bertahun-tahun, pelaku kejahatan siber mengeksploitasi kerentanan pada situs web institusi pendidikan dan pemerintahan untuk menghosting konten ilegal. Konten yang dicuri dari OnlyFans tersebut kemudian dipasang sebagai umpan untuk menarik lalu lintas pengunjung sebelum dialihkan ke situs tujuan yang berisi skema penipuan atau distribusi malware. Model distribusi ini terdiri dari tiga tahap utama: titik masuk yang menarik pengunjung, sistem perutean lalu lintas, serta monetisasi melalui aktivitas berbahaya.
Google mengidentifikasi pelaku semacam ini sebagai SEO parasite karena mereka memanfaatkan reputasi tinggi domain .edu dan .gov dalam algoritma pencarian. Melalui laporan transparansi DMCA Google serta basis data Lumen, peneliti dapat melacak bagaimana kreator OnlyFans mengirimkan pemberitahuan penghapusan konten secara massal. Tindakan ini secara langsung menghilangkan konten dewasa ilegal dari hasil pencarian, sekaligus memberikan sinyal awal kepada operator situs bahwa domain mereka telah dikompromikan.
Manfaat ganda yang dihasilkan mencakup pemulihan reputasi domain di mesin pencari serta kesempatan bagi tim keamanan untuk melakukan investigasi kerentanan yang memungkinkan penyisipan konten ilegal tersebut. Proses ini menunjukkan bagaimana penegakan hak cipta dapat berfungsi sebagai mekanisme deteksi ancaman yang efektif.
Salah satu implikasi penting yang muncul adalah semakin kaburnya batas antara penegakan hukum kekayaan intelektual dan praktik keamanan siber. Organisasi kini memiliki insentif tambahan untuk memantau notifikasi DMCA sebagai bagian dari program pemantauan ancaman mereka. Pendekatan ini dapat memperluas cakupan deteksi dini tanpa memerlukan investasi infrastruktur pemantauan yang mahal.
Lebih lanjut, fenomena ini menyoroti potensi pemanfaatan data publik dari laporan transparansi mesin pencari untuk memperkuat postur keamanan institusi. Dengan mengintegrasikan informasi penghapusan konten ke dalam prosedur respons insiden, CISO dapat mempercepat identifikasi dan mitigasi kerentanan pada domain berotoritas tinggi. Langkah tersebut juga mendorong kolaborasi lintas sektor antara pemilik konten dan pengelola infrastruktur kritis.
Secara keseluruhan, keterlibatan kreator OnlyFans dalam proses pembersihan domain menandai pergeseran cara pandang terhadap peran aktor non-tradisional dalam ekosistem keamanan siber. Mekanisme hukum yang selama ini dianggap terpisah dari operasional keamanan ternyata mampu memberikan kontribusi nyata dalam menjaga integritas situs institusi publik.
