Hackerlar, 18 yaş üstü kullanıcılara yönelik bir internet sitesinin 340 milyon kullanıcısının verilerini satıyor.

Bu devasa veri sızıntısı, saldırganların 340 milyondan fazla hesaba ait kişisel bilgiler ve etkinlik verilerini içeren dahili bir veritabanına sahip olduklarını iddia ettikleri popüler bir hacker forumunda yayınlandı.

OnlyFans, şu anda 4,5 milyondan fazla içerik üreticisi ve yaklaşık 380 milyon kullanıcısıyla son derece popüler bir ücretli abonelik platformudur; burada içeriklerin hassas doğası nedeniyle gizlilik ve anonimlik son derece önemlidir. Yetişkin içeriklere (18+) izin verme konusundaki esnekliğiyle bilinen platform, müşteri tabanını çeşitlendirmek için fitness, yemek pişirme, müzik ve sanat gibi ana akım içerik alanlarına aktif olarak genişlemektedir.

Hackerlar, yaklaşık 340 milyon OnlyFans kullanıcısının verilerine el koyduklarını iddia ediyor. Fotoğraf: Nurphoto

Korsanlara göre, satışa sunulan veriler arasında kullanıcı adları, üyelik tarihleri, e-posta adresleri, takipçi sayıları, beğeniler, fotoğraf ve video sayısı, canlı yayınlar ve hatta ödeme kartı bilgileri ve bağlantılı sosyal medya profilleri yer alıyor. Bununla birlikte, Cybernews'teki güvenlik uzmanlarının yaptığı ön incelemeler yalnızca 10 örnek profil ortaya çıkardı ve bu verilerin Ağustos 2025 civarında toplanmış olabileceğini öne sürüyor.

Dikkat çekici bir şekilde, hacker grubu OnlyFans sunucularına doğrudan saldırdıklarını reddetti. Bunun yerine, bu veritabanını daha önceki OnlyFans sızıntılarından elde edilen bilgileri, kamuya açık kaynaklardan ve diğer platform ihlallerinden elde edilen verilerle birleştirerek oluşturduklarını iddia ettiler. OnlyFans ise bu veri sızıntısı haberlerinin yanlış olduğunu belirterek hızla yanıt verdi.

Sızıntının gerçek boyutu hala araştırılıyor olsa da, uzmanlar bunun sadece eski verilerin bir derlemesi olsa bile son derece tehlikeli olduğu konusunda uyarıyor. Hackerlar, bu e-postaları daha az hassas hizmetlerden (Netflix veya Spotify gibi) sızan verilerle karşılaştırarak kullanıcıların gerçek kimliklerini, telefon numaralarını veya adreslerini bulabilirler. Bu durum, içerik oluşturucuları doğrudan hedef alan kimlik avı, şantaj veya taciz kampanyalarının önünü açabilir.

(Cybernews'e göre)

Vietnam'daki işletmeler 320.000'den fazla siber casusluk saldırısına maruz kaldı . Güneydoğu Asya'da casus yazılım saldırılarının sayısı 2025 yılında %18 arttı. Vietnam, bölgede işletme ağlarını hedef alan saldırıların en yüksek hacmini kaydetti.

Kaynak: https://vietnamnet.vn/hacker-rao-ban-du-lieu-340-trieu-nguoi-dung-website-18-2519595.html