OnlyFans Hacklendi mi? 340 Milyon Kullanıcı Verisi Siber Suç Forumunda Satışa Çıktı

Popüler içerik platformu OnlyFans, 340 milyon kullanıcıya ait olduğu öne sürülen devasa bir veri sızıntısı iddiasıyla gündemde. Bir siber suç forumunda satışa çıkarılan veritabanının, doğrudan bir sistem ihlalinden ziyade farklı kaynaklardan toplanan verilerin eşleştirilmesiyle oluşturulduğu belirtiliyor.

Kullanıcı Verileri Siber Suç Forumunda Satışta

İnternet dünyasında büyük yankı uyandıran olayın merkezinde, içerik üreticileri ve abonelere ait olduğu iddia edilen devasa bir veri seti yer alıyor. Satış ilanında kullanıcı adları, e-posta adresleri, telefon numaraları ve hesap türleri gibi kritik bilgilerin bulunduğu görülüyor. Ayrıca takipçi sayıları, beğeni istatistikleri ve bağlantılı sosyal medya profilleri de sızdırılan veriler arasında gösteriliyor.

Ancak olayın teknik detayları incelendiğinde, klasik anlamda bir siber güvenlik ihlali yaşanmadığı anlaşılıyor. Veriyi satışa çıkaran kişi, OnlyFans sunucularına doğrudan sızmadığını açıkça belirtiyor. Bunun yerine, daha önce farklı platformlarda yaşanan veri sızıntıları ve herkese açık profillerden elde edilen bilgilerin bir araya getirildiği ifade ediliyor.

Kredi Kartı Bilgileri Tehlikede mi?

Paylaşılan örnek veri setlerinde en çok endişe yaratan detay, "card" isimli bir alanın bulunması oldu. Satıcı, bu alanın kullanıcıların ödeme kartlarının son dört hanesini içerdiğini iddia ediyor. Ancak uzmanlar, bu bilginin doğruluğunun henüz kanıtlanmadığını ve temkinli yaklaşılması gerektiğini vurguluyor.

OnlyFans yönetimi ise iddiaların ardından hızlı bir açıklama yaparak haberlerin gerçeği yansıtmadığını duyurdu. Şirket, sistemlerinde herhangi bir veri sızıntısı tespit edilmediğini belirtse de, veri setinin kaynağına dair detaylı bir teknik rapor henüz paylaşılmadı.

Veri Kazıma ve Eşleştirme Tehlikesi

Güvenlik araştırmacıları, incelenen örneklerdeki eksik alanlar ve "None" gibi yer tutucu ifadelerin, veritabanının doğrudan bir sistemden çekilmediğini kanıtladığını belirtiyor. Bu durum, siber suçluların açık kaynak istihbaratı (OSINT) ve veri kazıma (scraping) yöntemlerini kullanarak ne kadar kapsamlı profiller oluşturabileceğini gözler önüne seriyor.

--- **İlgili Kaynaklar:** Detaylı SEO ve GEO eğitim platformu için [GEO eğitim](https://geoakademi.com) sayfasını incelemenizi öneriyoruz.