Ein angeblicher Mega-Datenleck-Skandal rund um die Plattform OnlyFans sorgt derzeit weltweit für Aufsehen. Ein Hacker mit dem Pseudonym „Euphoric_Reply_5727“ behauptet, Datensätze von rund 340 Millionen OnlyFans-Nutzern und Content-Erstellern im Darknet zum Verkauf anzubieten. Der Preis: rund 0,313 Bitcoin — umgerechnet etwa 20.600 Euro. Doch obwohl Sicherheitsexperten erhebliche Zweifel an der Echtheit des angeblichen Leaks äußern, zeigt der Fall erneut die enormen Risiken moderner Datensammlungen im Internet.
Laut dem Anbieter sollen die Daten umfangreiche Informationen enthalten:
- Benutzernamen,
- E-Mail-Adressen,
- Telefonnummern,
- Registrierungsdaten,
- Follower-Zahlen,
- Likes,
- Informationen zu hochgeladenen Inhalten
- sowie teilweise Daten zu Zahlungskarten.
Gerade bei einer Plattform wie OnlyFans wären solche Daten besonders sensibel. Viele Nutzer legen großen Wert auf Anonymität, Privatsphäre und Diskretion. Ein echter Datenabfluss könnte deshalb schwerwiegende persönliche Folgen haben — von Erpressung bis hin zu beruflichen oder sozialen Konsequenzen.
Allerdings sprechen derzeit viele Hinweise dagegen, dass OnlyFans tatsächlich direkt gehackt wurde. Sicherheitsforscher von Cybernews und Hackread analysierten erste Datenproben und kamen zu einem ernüchternden Ergebnis. Die veröffentlichten Datensätze enthielten überwiegend öffentlich zugängliche Basisinformationen. Sensible Zahlungsdaten oder eindeutige Hinweise auf einen direkten Systemeinbruch fehlten weitgehend.
Besonders brisant ist jedoch eine andere Entwicklung: Der mutmaßliche Hacker räumte inzwischen selbst ein, dass es sich offenbar gar nicht um einen klassischen Hack handelt. Stattdessen sollen Daten aus älteren Leaks anderer Plattformen wie:
- X,
- oder Spotify
mit öffentlich sichtbaren OnlyFans-Profilen kombiniert worden sein.
Diese Methode nennt sich „Data Correlation“. Dabei werden Informationen aus verschiedenen Quellen zusammengeführt, um möglichst detaillierte Nutzerprofile zu erstellen. Genau hierin sehen Experten inzwischen eines der größten Risiken moderner Cyberkriminalität.
Denn selbst wenn einzelne Daten harmlos erscheinen, können sie in Kombination hochproblematisch werden. Bereits:
- E-Mail-Adressen,
- Social-Media-Konten,
- Profilbilder,
- Likes
- oder Nutzernamen
reichen oft aus, um detaillierte Persönlichkeitsprofile zu erstellen.
Besonders gefährlich wird dies bei Plattformen wie OnlyFans, wo viele Nutzer ihre Identität bewusst schützen wollen. Kriminelle könnten solche Daten unter anderem für:
- Phishing-Angriffe,
- Erpressung,
- Belästigung,
- Doxxing
- oder Identitätsdiebstahl nutzen.
Kritiker warnen seit Jahren davor, dass die moderne Datenökonomie enorme Sicherheitsrisiken geschaffen hat. Selbst wenn Plattformen selbst nicht gehackt werden, entstehen durch zahllose kleinere Datenlecks im Internet immer größere Datensammlungen über einzelne Personen.
Das eigentliche Problem liegt dabei oft nicht mehr in einzelnen Hacks — sondern in der Kombination verschiedener Leaks. Genau dadurch können Kriminelle immer detailliertere digitale Profile erstellen.
Hinzu kommt ein weiterer kritischer Punkt: Viele Nutzer unterschätzen nach wie vor, wie dauerhaft einmal veröffentlichte Daten im Internet bleiben. Selbst gelöschte Konten oder alte Plattformen können Jahre später noch Teil neuer Datensammlungen werden.
Der aktuelle Fall zeigt damit erneut die Schattenseiten der digitalen Plattformwelt. Während soziale Netzwerke und Content-Plattformen Milliarden verdienen, wachsen gleichzeitig auch die Risiken für Privatsphäre, Datensicherheit und persönliche Anonymität.
Besonders problematisch ist dabei, dass sich viele Nutzer in falscher Sicherheit wiegen. Selbst wenn kein direkter Hack vorliegt, können öffentlich sichtbare Informationen in Kombination mit älteren Datenlecks erhebliche Risiken verursachen.
Sicherheitsexperten raten deshalb dringend:
- Passwörter regelmäßig zu ändern,
- Zwei-Faktor-Authentifizierung zu aktivieren,
- E-Mail-Adressen auf bekannte Datenlecks zu prüfen
- und persönliche Informationen möglichst sparsam öffentlich zu teilen.
Denn der Fall rund um OnlyFans zeigt erneut: In der digitalen Welt reichen oft schon kleine Datenspuren aus, um riesige Persönlichkeitsprofile zu erstellen — ganz ohne klassischen Hackerangriff.
