«Утечка OnlyFans» оказалась сборкой из старых баз и публичных профилей

26.05.2026

На хакерском форуме выставили на продажу базу, которую продавец называет массивом из 340 млн записей пользователей OnlyFans. За архив просят 0,313 BTC, что на момент публикации Hackread составляло около $76 тыс. В объявлении утверждалось, что данные якобы получены из внутренних баз OnlyFans и включают сведения о пользователях, активности аккаунтов, связанных соцсетях и платежных данных.

Однако после общения с продавцом версия изменилась. Он заявил Hackread, что OnlyFans не взламывали: база якобы собрана путем сопоставления старых утечек и открытых данных с публичными профилями OnlyFans. В качестве источников назывались прежние сливы и данные с платформ вроде Twitter, Instagram и Spotify.

В образцах, которые изучил Hackread, были имена пользователей, email, телефоны, даты регистрации, количество подписчиков, лайки, статистика загруженного контента, типы аккаунтов и связанные соцсети. Часть записей содержала пустые значения и публично доступные метрики, а структура данных не выглядела как полноценный дамп внутренней production-базы крупной платформы.

Hackread смог сопоставить часть UID и имен пользователей из образцов с реальными публичными профилями OnlyFans, но не подтвердил достоверность email-адресов и платежных данных. Отдельно остается непроверенным поле card, которое продавец описывал как последние четыре цифры платежной карты, привязанной к аккаунту.

OnlyFans в комментарии Hackread назвал сообщения об утечке ложными, но не стал подробно объяснять происхождение данных и claims продавца. Даже если прямого взлома платформы не было, сама сборка может быть опасной: связка никнеймов, email, телефонов и соцсетей помогает деанонимизировать пользователей, готовить фишинг, шантаж, травлю и таргетированные атаки.