JAKARTA - Sekelompok peretas telah menjual data dari 340 juta pengguna situs web OnlyFans (khusus dewasa), mengancam akan mengungkap identitas asli jutaan kreator konten dan penggemar, meskipun perusahaan tersebut membantah hal tersebut.

Kebocoran data besar-besaran ini diposting di forum peretas populer, di mana para penyerang mengklaim memiliki basis data internal yang berisi informasi pribadi dan data aktivitas untuk lebih dari 340 juta akun

OnlyFans saat ini merupakan platform berlangganan berbayar yang sangat populer dengan lebih dari 4,5 juta kreator dan hampir 380 juta pengguna, di mana privasi dan anonimitas sangat penting karena sifat konten yang sensitif.

Dikenal karena kelonggarannya dalam mengizinkan konten dewasa (18+), platform ini secara aktif berekspansi ke area konten arus utama seperti kebugaran, memasak, musik , dan seni untuk mendiversifikasi basis pelanggannya.

Menurut para peretas, data yang ditawarkan untuk dijual meliputi nama pengguna, tanggal bergabung, alamat email, jumlah pengikut, jumlah suka, jumlah foto dan video , siaran langsung, dan bahkan informasi kartu pembayaran serta profil media sosial yang terhubung.

Namun, pemeriksaan awal oleh para ahli keamanan di Cybernews hanya mengungkapkan 10 profil sampel dan menunjukkan bahwa data ini mungkin telah dikumpulkan sekitar Agustus 2025.

Yang perlu diperhatikan, kelompok peretas tersebut membantah telah menyerang server OnlyFans secara langsung.

Sebaliknya, mereka mengklaim telah membangun basis data ini dengan mengumpulkan informasi dari kebocoran OnlyFans sebelumnya, dikombinasikan dengan sumber yang tersedia untuk umum dan data dari pelanggaran platform lain. OnlyFans dengan cepat menanggapi, menegaskan bahwa laporan tentang kebocoran data ini adalah palsu.

Meskipun skala sebenarnya dari kebocoran tersebut masih dalam penyelidikan, para ahli memperingatkan bahwa bahkan jika itu hanya kompilasi data lama, hal itu sangat berbahaya.

Peretas dapat menggunakan email tersebut untuk mencocokkan kebocoran dari layanan yang kurang sensitif (seperti Netflix atau Spotify) untuk menemukan identitas asli pengguna, nomor telepon, atau alamat. Hal ini dapat membuka jalan bagi kampanye phishing, pemerasan, atau pelecehan yang secara langsung menargetkan pembuat konten.

Bisnis-bisnis di Vietnam mengalami lebih dari 320.000 serangan spionase siber . Jumlah serangan spyware di Asia Tenggara melonjak sebesar 18% pada tahun 2025. Vietnam mencatat volume serangan tertinggi yang menargetkan jaringan bisnis di kawasan tersebut.