İnternetin en çok tartışılan platformlarından biri olan OnlyFans, bu sefer siber suç forumlarında yüz milyonlarca kullanıcısının kişisel bilgilerinin satışa sunulmasıyla gündeme geldi. Siber saldırganlar, platforma ait olduğu iddia edilen 340 milyon kullanıcı kaydının satışını yapıyor. Bu durum, anonim kalmayı amaçlayan içerik üreticileri ve aboneler arasında büyük bir korkuya sebep oldu.
Milyonlarca Liralık Kripto Talepleri
“Euphoric_Reply_5727” kullanıcı adıyla tanınan bir hacker, elindeki devasa veri seti için 0,313 Bitcoin talep etti. Bu rakam, güncel döviz kurlarına göre yaklaşık 3.5 milyon Türk Lirası’na eşdeğer bir tutar. İlanın içeriğine göre, satışı yapılan veri paketi; kullanıcı adları, e-posta adresleri, kayıt tarihleri, takipçi ve beğeni sayıları, fotoğraf ve video istatistikleri, diğer sosyal medya profilleri ile ödeme kartı bilgilerine dair son dört haneyi içeriyor.
OnlyFans Yönetimi Hızla Yalanladı
Sızıntı iddialarının yayılmasının ardından OnlyFans yönetimi, peş peşe yalanlama açıklamaları yaptı. Şirket temsilcileri, veri sızıntısı haberlerinin gerçek dışı olduğunu belirtti ve sistemlerine yönelik herhangi bir siber saldırının gerçekleşmediğini vurguladı. Platform yönetimi, kullanıcı verilerinin güvende olduğunu ve herhangi bir endişe yaratacak durumun söz konusu olmadığını ifade etti.
Satan Kişinin Açıklamaları Çelişkili
Siber güvenlik araştırmacıları, hacker ile yapılan görüşmelerde bazı çelişkiler tespit etti. Veri setini satan kişi, özel mesajlarında OnlyFans sistemlerinin hacklenmediğini kabul etti. Bu bilgiler, daha önceki veri ihlallerinden ve çeşitli sosyal medya platformlarından elde edilen verilerin birleştirilmesiyle oluşturulmuş. Bu durum, ilanda “OnlyFans hacklendi” ifadesiyle çelişiyor.
Uzmanların İncelemesi Sızıntının Boyutunu Sorguluyor
Siber güvenlik ekipleri, forum gönderisine eklenen örnek verileri inceledi. Yapılan ilk analizlerde paylaşılan örnek dosyada yalnızca 10 adet kayıt bulunduğu görüldü. Bu nedenle, 340 milyon kayıt bulunduğu iddiası henüz bağımsız kaynaklarca doğrulanamadı. İncelemelerde aynı zamanda bazı kritik bilgilerin eksik olduğu ve verilerin, modern bir platformun veritabanı yapısıyla uyuşmadığı görüldü.
Anonim Kullanıcılar İçin Şantaj ve Taciz Riski
Verilerin doğrudan OnlyFans sistemlerinden sızdırıldığı kanıtlanmamış olsa da, siber güvenlik uzmanları bu durumun tehlikelerine dikkat çekiyor. Farklı platformlardaki e-posta adresleri, kullanıcı adları ve sosyal medya profillerinin tek bir dosyada birleştirilmesi, ciddi bir gizlilik ihlali oluşturuyor. Bu tür veri eşleştirmeleri, kullanıcıların gerçek kimliklerinin ifşa edilmesine, hedefli kimlik avı saldırılarına ve şantaj eylemlerine zemin hazırlayabiliyor. Uzmanlar, kullanıcıların şüpheli e-postalara karşı dikkatli olmalarını tavsiye ediyor.
