OnlyFans Veri İddiası: 340 Milyon Kayıt Potansiyeli ve Gerçekler
Bir siber güvenlik gündeminde, OnlyFans ile ilişkilendirilen ve tartışma yaratan bir veri sızıntısı iddiası dolaşıyor. Bir satış ilanında, platformun içerik üreticileriyle abonelerini kapsayan devasa bir veri setinin paylaşımına dair sözler geçiyor ve 340 milyon kaydın bu set içinde yer aldığı öne sürülüyor. İlk bakışta bu durum, platformun hacklendiği sorusunu akıllara getiriyor; çünkü ilan, hesap adları, e-posta adresleri, telefon numaraları ile takipçi ve beğeni sayılarına kadar pek çok bilgi içerdiğini gösteriyor. İçerikten Görseller olarak adlandırılan kayıt örneklerinde, söz konusu alanların bulunduğu belirtiliyor.
Verilerin satıcısı iddialarına göre OnlyFans’a doğrudan bir hack işlemi uygulanmadı ve platforma karşı klasik bir hack durumu söz konusu değil. Büyük veri setinin, farklı platformlarda meydana gelen sızıntılar, herkese açık OnlyFans profilleri ve sosyal medya hesapları üzerinden elde edilen verilerin eşleştirilmesiyle oluşturulduğu ileri sürülüyor. Böylece ortada dramatik bir siber saldırı olmadan, geniş bir kullanıcı profili birleşimi söz konusu görünüyor.
İddia edilen bilgiler arasında kullanıcı adı, e-posta, telefon, kayıt tarihi, takipçi ve beğeni sayıları, içerik istatistikleri, hesap türü ve bağlı sosyal medya hesapları gibi alanlar bulunuyor. Dikkat çekici olan bir başka unsur ise bazı kayıtlarda “card” adlı bir alanın bulunması; satıcı bunun ödeme kartının son dört hanesi olduğuna dair bir iddia taşıyor. Ancak bu bilginin doğruluğu henüz netleşmiş değil ve temkinli yaklaşmak gerekiyor.
OnlyFans yanıtı olarak şirket, konuyla ilgili haberlerin doğru olmadığını bildirdi, ancak veri setinin kaynağı veya satıcının teknik ayrıntılarıyla ilgili ayrıntılı bir açıklama paylaşmadı. Mevcut kanıtlar, verilerin OnlyFans sistemlerinden doğrudan çalındığına dair kesin bir kanıt sunmuyor ve bazı eksik alanlar ile None gibi yer tutucular, ham bir kayıt setinin platform içinden çıktığını netleştirmeyebilir.
Asıl risk ise tek bir platformun hacklenmesiyle sınırlı kalmıyor. Siber suçlular, eski veri sızıntıları ve açık profillerden elde ettikleri bilgileri bir araya getirerek insanların çevrimiçi kimliğini gerçekteki bilgilerle eşleştirebiliyor. Böyle bir birleşim, şifre olmadan bile kullanıcıları oltalama saldırıları, sahte hesaplar ve kimlik ifşasına açık hale getirebiliyor.
340 milyon kayıt iddiası şu an için doğrulanmış görünmüyor. Verilerin gerçekten bu kadar kayıt içerip içermediğini teyit etmek zor olsa da, paylaşılan örneklerin bazıları gerçek OnlyFans hesaplarıyla eşleşebiliyor. Bu durum, tüm veri setinin gerçekliğini kanıtlamasa da bazı kayıtların doğruluğunu gösteriyor ve güvenlik açısından kaygıyı sürdürmeye yetiyor.
