Siber suç ağlarında listelenen ilanlara göre platformdaki profillerle bağdaştırılan veri tabanında kullanıcı adları, e-posta adresleri, telefon numaraları, hesap türleri, takipçi ile beğeni istatistikleri ve sosyal medya bağlantıları yer alıyor. İlk incelemeler ise durumun firmanın sunucularına yapılan direkt bir siber saldırıdan kaynaklanmadığı yönünde ipuçları veriyor. Satışı gerçekleştiren şahıs da sistem altyapısına sızmadığını, dosyaları eski veri ihlalleri ile halka açık profilleri bir araya getirerek derlediğini doğruluyor.

Paylaşılan örnek veri satırlarında kayıt tarihleri ve yüklenen içerik sayıları gibi teknik detaylar göze çarpıyor. Bazı sütunlarda ödeme kartlarının son dört hanesi olduğu öne sürülen ibareler bulunuyor. Siber güvenlik uzmanları bu finansal bilginin doğruluğunun henüz kesinleşmediğini aktararak konuya şüpheyle yaklaşılması gerektiğinin altını çiziyor.

OnlyFans şirket yetkilileri ise iddiaları kesin bir dille yalanlayarak sızıntı haberlerinin gerçeği yansıtmadığını bildirdi. Buna karşın firma tarafından dosya içeriğine dair detaylı bir teknik rapor henüz sunulmadı. Paylaşılan dosyalardaki eksik alanlar ve bazı bölümlerde yer alan boşluk ifadeleri, veritabanının şirketin ana sisteminden doğrudan çekilmediği ihtimalini kuvvetlendiriyor.

Kimlik İfşası Ve Oltalama Saldırıları Riski

Uzmanlar, şifre verisi içermeyen bu tarz geniş çaplı dosyaların kullanıcılar için başka tehlikeler doğurabileceğini aktarıyor. İsim, e-posta ve telefon numaralarının eşleşmesi, kötü niyetli kişilerin dijital şantaj, sahte hesap açma ve hedefli oltalama faaliyetleri yürütmesine zemin hazırlıyor.

Pazara çıkarılan dosyada gerçekten ilan edilen sayıda aktif profil bulunup bulunmadığı henüz netlik kazanmadı. Sınırlı sayıdaki veri örneği üzerinde yapılan incelemelerde bazı kullanıcı adlarının gerçek profillerle uyuştuğu saptandı. Bu durum veri tabanının tamamının güncel veya doğru olduğunu ispatlamasa da sızıntı setinin bir kısmının gerçek hesap bilgileri barındırdığını ortaya koyuyor. Product Content Manager Beyazıt Kartal tarafından 26.05.2026 tarihinde aktarılan ilk analiz sonuçları, internet kullanıcılarının siber ortamlarda paylaştığı veriler konusunda daha dikkatli olması gerektiğini gösteriyor.