340 миллионов пользователей OnlyFans на продажу: правда, ложь и новая угроза приватности

Неизвестный хакер, скрывающийся под ником Euphoric_Reply_5727, выставил на теневом форуме базу данных, которая, по его словам, содержит 340 миллионов записей пользователей платформы OnlyFans. За архив он требует 0,313 биткоина — сумму, эквивалентную примерно 76 тысячам долларов США. Однако расследование показало, что речь идёт не о взломе популярного сервиса, а о масштабной компиляции старых утечек и открытых данных. Но даже в таком виде этот дамп представляет серьёзную угрозу для миллионов людей по всему миру.

Громкое объявление на теневом форуме

В середине мая 2026 года на одном из крупнейших хакерских форумов, специализирующемся на торговле украденными данными, появилось сообщение, которое мгновенно привлекло внимание исследователей в области кибербезопасности. Пользователь с ником Euphoric_Reply_5727 (настоящее имя остаётся неизвестным, анализ активности показывает, что аккаунт был создан всего за несколько недель до публикации) объявил о продаже базы данных пользователей OnlyFans.

OnlyFans — это платформа, которая позволяет создателям контента монетизировать свои материалы через подписку. За годы существования сервис приобрёл огромную популярность: по данным открытых источников, на начало 2026 года количество зарегистрированных пользователей превышало 300 миллионов, а годовой оборот платформы составлял миллиарды долларов. Именно популярность и деликатный характер контента делают пользователей OnlyFans желанной целью для злоумышленников.

В своём первоначальном объявлении продавец утверждал, что архив — это результат прямого взлома внутренних серверов OnlyFans. Он описывал содержимое как полную выгрузку пользовательских данных, включая:

• имена пользователей (usernames);
• адреса электронной почты;
• номера телефонов;
• статистику аккаунтов (количество подписчиков, лайков, постов);
• информацию о привязанных социальных сетях;
• и, что самое тревожное, платёжную информацию — включая последние четыре цифры банковских карт.

Такое описание создавало впечатление катастрофической утечки, сравнимой по масштабу со взломами Yahoo, Marriott или Equifax в прошлые годы. Если бы информация подтвердилась, это стало бы одним из крупнейших компрометаций данных в истории интернета.

Признание продавца: я не взламывал OnlyFans

Однако журналисты издания Hackread, специализирующегося на кибербезопасности и расследованиях утечек, решили не принимать объявление на веру. Они связались с продавцом напрямую через защищённый канал связи, указанный в объявлении, и провели серию вопросов.

Результат оказался неожиданным. Euphoric_Reply_5727, который изначально позиционировал себя как хакер, проникший в защиту OnlyFans, в личной переписке признал, что никакого взлома платформы не было. По его словам, база данных была составлена искусственно — методом «компиляции» (сборки) из нескольких источников.

Вот что рассказал продавец журналистам (пересказ основан на материале Hackread):

«Я не трогал серверы OnlyFans. У меня нет доступа к их внутренней инфраструктуре. Я просто взял старые утечки из других сервисов — Twitter, Instagram, Spotify, Linkedin — и написал скрипт, который сопоставлял email-адреса и usernames с публичными профилями на OnlyFans. Часть информации — например, статистика подписчиков и количество лайков — это открытые данные, которые может собрать любой желающий через API платформы. Остальное — результат кросс-референции».

Это признание полностью меняет характер угрозы. Речь идёт не о взломе OnlyFans, а о масштабной агрегации данных из разных источников. Однако, как предупреждают эксперты, это не делает ситуацию безопасной.

Что на самом деле внутри архива

Журналисты Hackread получили от продавца образцы данных для проверки и проанализировали их с помощью независимых экспертов. Вот что удалось выяснить.

Формат данных. Архив представляет собой текстовую базу, предположительно в формате CSV или JSON, где каждая запись содержит набор полей. В образцах присутствуют следующие категории информации:

• usernames (имена пользователей на OnlyFans);
• email-адреса;
• номера телефонов (частично, не для всех записей);
• даты регистрации аккаунта;
• количество подписчиков;
• количество лайков;
• тип аккаунта (бесплатный или платный);
• статистика контента (количество фото, видео, постов);
• ссылки на социальные сети (Twitter, Instagram, TikTok, Snapchat);
• поле card (в котором, по утверждению продавца, содержатся последние четыре цифры привязанной банковской карты).

Проблемы с качеством. Исследователи сразу заметили, что дамп не похож на структуру реальной базы данных современного сервиса. В образцах было множество неполных записей, пропущенных значений, полей со значением None или null. Это характерно для данных, собранных из разных источников и не прошедших очистку. Кроме того, в архиве отсутствовали такие критически важные поля, как полные номера карт, CVV-коды или сроки действия — то, что обязательно присутствовало бы при реальном взломе платёжной системы.

Подтверждённые данные. Несмотря на сомнительное происхождение, часть информации оказалась подлинной. Журналистам удалось подтвердить, что как минимум десять UID (уникальных идентификаторов пользователей) из образцов действительно соответствуют существующим, активным профилям на OnlyFans. Это значит, что продавец каким-то образом получил доступ к привязке между внешними данными (email, usernames) и внутренними идентификаторами платформы. Возможно, через уязвимости в API или через старые утечки самих OnlyFans, о которых компания предпочитает не говорить.

Неподтверждённые данные. А вот email-адреса и, тем более, информацию о банковских картах проверить независимым образом не удалось. Продавец не предоставил возможности верифицировать эти поля без покупки всего архива, а сумма в 76 тысяч долларов слишком велика даже для журналистского расследования. Эксперты подозревают, что часть email-адресов могла быть взята из старых утечек и не иметь отношения к реальным аккаунтам OnlyFans. Что касается поля card, то даже если там действительно указаны последние четыре цифры карт, для финансового мошенничества этого недостаточно — но для социальной инженерии и фишинга более чем достаточно.

Откуда взялись 340 миллионов записей

Цифра в 340 миллионов записей звучит внушительно, особенно на фоне того, что общее количество зарегистрированных пользователей OnlyFans по разным оценкам составляет от 250 до 350 миллионов. То есть дамп покрывает практически всю пользовательскую базу.

Однако эксперты сомневаются в уникальности этих записей. Скорее всего, в архиве присутствуют:

1. Пользователи из старых утечек других сервисов. Продавец упомянул Twitter, Instagram и Spotify. Это не случайный выбор. В разное время эти платформы сталкивались с утечками: в 2019 году у Twitter были проблемы с API, в 2021 году у Instagram (до того, как материнская компания Meta была признана экстремистской и запрещена в России) были скомпрометированы данные миллионов пользователей, у Spotify были мелкие инциденты. Euphoric_Reply_5727 мог взять эти утечки за основу.
2. Публичные данные с самих профилей OnlyFans. Статистика подписчиков, количество лайков, ссылки на соцсети — это информация, которую платформа показывает публично. Её может собрать любой человек с помощью простого парсера (скрипта для автоматического сбора данных). Не нужен никакой взлом.
3. Дубликаты. Один и тот же пользователь может быть зарегистрирован с разными email-адресами или usernames, и в компиляции он может фигурировать несколько раз. 340 миллионов записей — это не 340 миллионов уникальных людей.
4. Неактивные и удалённые аккаунты. В утечках старых сервисов часто содержатся данные пользователей, которые уже забросили свои аккаунты. Продавец мог не проводить фильтрацию.

Реальная угроза: даже скомпилированные данные опасны

Может сложиться впечатление, что раз это не взлом OnlyFans, а лишь компиляция старых данных, то ничего страшного не произошло. Это опасное заблуждение.

Эксперты по кибербезопасности, опрошенные в связи с этой историей, единодушны: даже скомпилированные дампы представляют серьёзную угрозу для приватности пользователей. Вот основные риски.

Фишинг. Имея email-адрес и имя пользователя на OnlyFans, злоумышленник может отправить жертве персонализированное письмо: «Ваш аккаунт на OnlyFans был взломан, перейдите по ссылке для смены пароля». Жертва, которая действительно пользуется платформой, с большой вероятностью попадётся, особенно если в письме указаны её реальные usernames или последние цифры карты.

Шантаж. Само по себе наличие аккаунта на OnlyFans не является преступлением, но для многих людей — особенно публичных фигур, политиков, преподавателей, государственных служащих — это может быть компрометирующей информацией. Шантажист может написать: «Я знаю, что у вас есть аккаунт на OnlyFans, заплатите, или я расскажу вашим коллегам/работодателю/супругу». Для подтверждения серьёзности намерений злоумышленник может привести точный username или дату регистрации.

Сталкинг и деанонимизация. Сопоставляя данные из разных источников (email, телефон, usernames, ссылки на соцсети), можно восстановить реальную личность человека, который старается сохранять анонимность. Например, кто-то мог зарегистрироваться на OnlyFans с анонимным email, но привязать к аккаунту свой публичный Instagram (соцсеть запрещена в России). Скрестив эти данные, злоумышленник получает возможность вычислить реальное имя, место работы, круг общения.

Целевые атаки на корпорации. Если у крупной компании есть сотрудники, которые ведут аккаунты на OnlyFans (в том числе как создатели контента), это может быть использовано для шантажа с целью получения корпоративных секретов. Тактика называется «компрометирующие материалы» (kompromat) и активно применяется в промышленном шпионаже.

Реакция OnlyFans: коротко и без подробностей

Представители платформы OnlyFans, когда журналисты Hackread обратились к ним за комментарием, ответили лаконично. Они заявили, что сообщения об утечке данных являются «ложными» (false), и отказались от дополнительных комментариев.

Такая реакция характерна для компаний, которые не хотят привлекать лишнего внимания к проблеме. С юридической точки зрения, если OnlyFans действительно не был взломан, компания не обязана ничего объяснять. Однако отсутствие прозрачности порождает недоверие. Пользователи хотели бы знать: мог ли продавец получить часть данных — например, привязку UID к аккаунтам — через уязвимость в API самой платформы? Или вся информация получена исключительно из открытых источников?

Пока OnlyFans хранит молчание, исследователи продолжают анализировать образцы. Некоторые эксперты указывают на то, что поле card, даже если в нём только четыре цифры, вряд ли могло быть получено из публичных источников или старых утечек Twitter и Spotify. Скорее всего, у продавца действительно был доступ к какому-то внутреннему источнику, возможно, через скомпрометированный аккаунт модератора или партнёрского сервиса. Но доказательств этому пока нет.

Контекст: рынок скомпилированных утечек

Euphoric_Reply_5727 — далеко не первый продавец, который пытается выдать компиляцию за свежий взлом. На теневых форумах существует целая индустрия «сборщиков данных» (data aggregators). Они покупают старые утечки (иногда за копейки, иногда бесплатно скачивают из публичных архивов), обрабатывают их, очищают, сопоставляют с данными из соцсетей и перепродают как «новую базу».

Почему это работает? Потому что большинство пользователей не меняют пароли, email-адреса и usernames годами. Данные, утекшие пять лет назад с какого-нибудь форума, всё ещё актуальны. Злоумышленник, купивший такой скомпилированный дамп, может использовать его для атак, даже если ни один из сервисов не был взломан недавно.

В случае с OnlyFans ситуация усугубляется чувствительностью темы. Платформа ассоциируется с контентом для взрослых, и многие пользователи предпочли бы заплатить выкуп, чем рисковать раскрытием своего участия. Именно на этом страхе и играет продавец.

Что делать пользователям

Даже если вы не уверены, попали ли ваши данные в этот конкретный дамп, эксперты рекомендуют следующие меры предосторожности:

1. Смените пароль на OnlyFans. Используйте сложный, уникальный пароль, который не используется ни на одном другом сервисе. Менеджеры паролей (вроде Bitwarden, 1Password, KeePass) помогут генерировать и хранить их.
2. Включите двухфакторную аутентификацию (2FA). Если OnlyFans поддерживает 2FA (а платформа добавила эту функцию в 2022 году), обязательно активируйте её. Лучше использовать аутентификатор (Google Authenticator, Authy), а не SMS — SIM-карты тоже можно взломать.
3. Проверьте привязанные email и телефон. Убедитесь, что вы контролируете почтовый ящик и номер телефона, указанные в аккаунте. Если они старые и вы их не используете — смените.
4. Будьте осторожны с фишинговыми письмами. Если вам приходит сообщение от «OnlyFans» с просьбой перейти по ссылке и ввести данные — не делайте этого. Открывайте сайт только вручную, через браузерную закладку или прямой набор адреса.
5. Проверьте свои данные в сервисах утечек. Сайты вроде Have I Been Pwned позволяют проверить, не был ли ваш email скомпрометирован в известных утечках. Если ваш email числится в старых взломах Twitter или Spotify, значит, он почти наверняка попал и в этот дамп.
6. Банковские карты. Если вы всё же подозреваете, что данные вашей карты (пусть даже только последние четыре цифры) могли оказаться в архиве, ничего критичного не произошло. Четырёх цифр недостаточно для списания денег. Но если продавец всё же получил больше информации — внимательно следите за выписками и при малейших подозрениях блокируйте карту.

Итог

История с Euphoric_Reply_5727 — это не история о громком взломе миллиардной платформы. Это история о том, как старые раны, нанесённые другими сервисами, могут кровоточить годами. Данные, которые вы оставили в Twitter десять лет назад, сегодня могут быть использованы для шантажа или фишинга на OnlyFans.

Платформа OnlyFans, скорее всего, действительно не была взломана. Но её пользователи — да. И защититься от этого можно только одним способом: перестать использовать одни и те же email и пароли на разных сервисах, включить двухфакторную аутентификацию везде, где это возможно, и всегда помнить: в интернете ничего не исчезает бесследно.