Kabar penjualan sekitar 340 juta data yang dikaitkan dengan OnlyFans langsung menarik perhatian karena skala angkanya sangat besar. Meski begitu, tuduhan itu belum dikonfirmasi oleh OnlyFans dan belum ada bukti kuat yang menunjukkan terjadinya peretasan baru langsung ke sistem platform tersebut.
Yang membuat isu ini tetap berbahaya adalah kemungkinan data itu benar-benar berisi informasi pengguna yang bisa dipakai ulang oleh pelaku siber. Jika data tersebut valid, risikonya tidak berhenti pada kebocoran identitas, tetapi juga bisa berkembang menjadi phishing, pengambilalihan akun, dan pemetaan profil digital lintas platform.
Klaim besar, bukti masih lemah
Di forum kebocoran data, pelaku ancaman disebut menawarkan basis data yang diklaim terkait pengguna OnlyFans, termasuk kreator dan pelanggan. Data yang dipromosikan disebut memuat nama pengguna, alamat email, tanggal bergabung, riwayat pengikut, jumlah suka, jenis dan jumlah konten, hingga akun media sosial yang terhubung.
Namun, peneliti keamanan siber yang meninjau sampel kecil dari postingan itu hanya menemukan 10 contoh data. Isi sampel tersebut juga terbatas pada beberapa kolom seperti ID pengguna, nama pengguna, alamat email, dan detail pendaftaran.
Sejumlah bidang yang diklaim dalam promosi justru tidak terlihat dalam sampel yang diperiksa. Nomor telepon dan penanda akun tertentu dilaporkan tidak muncul, sehingga angka 340 juta catatan masih belum bisa dibuktikan.
Dalam sebagian klaim, penjual juga menyebut ada data pembayaran pengguna. Bagian itu belum terverifikasi dan belum didukung bukti yang memadai dari pemeriksaan awal.
Kemungkinan besar bukan pembobolan baru
Poin penting lain datang dari pengakuan pihak yang menjual data tersebut. Menurut peneliti, penjual mengakui bahwa mereka tidak meretas OnlyFans secara langsung.
Penjual disebut mengatakan basis data itu disusun dari kebocoran lama dan informasi yang tersedia untuk publik. Jika penjelasan itu benar, kasus ini lebih dekat ke compilation leak, yaitu gabungan data dari banyak sumber yang dirangkai ulang dan diberi label baru.
Konteks itu mengubah cara memandang insiden ini. Fokusnya bukan semata pada dugaan pembobolan sistem internal OnlyFans, melainkan pada bagaimana data lama yang tercecer bisa dikemas ulang menjadi komoditas baru di pasar gelap.
Model seperti ini tetap berbahaya. Data lama yang digabung masih bisa merugikan, terutama bila pengguna memakai alamat email yang sama atau kata sandi yang berulang di beberapa layanan.
Ancaman tetap nyata bagi pengguna
Meski belum ada bukti kuat tentang peretasan baru, para pakar keamanan siber menilai kumpulan data hasil kompilasi tetap berisiko. Pelaku dapat memakai alamat email dan kredensial yang pernah bocor untuk melancarkan kampanye phishing atau mencoba mengambil alih akun.
Risiko lain muncul saat data dari banyak kebocoran dicocokkan silang. Dengan menggabungkan informasi lama dan baru dari berbagai platform, pelaku dapat membentuk profil digital yang jauh lebih rinci tentang seseorang.
Bagi pengguna platform berbasis langganan seperti OnlyFans, sensitivitas data menjadi sangat penting. Keterkaitan antara identitas online, akun media sosial, dan detail aktivitas akun dapat memperbesar dampak privasi jika informasi itu benar-benar beredar luas.
Karena itu, ancaman dalam kasus ini tidak bergantung pada kebaruannya saja. Nilai sebuah dataset sering kali ada pada kemudahannya dipakai untuk menargetkan korban, bukan semata pada kapan data itu pertama kali bocor.
Yang perlu dicermati saat ini
OnlyFans belum mengonfirmasi adanya kebocoran data. Seluruh tuduhan yang beredar masih berstatus belum terverifikasi, dan belum ada bukti publik yang cukup untuk menyatakan sistem perusahaan telah diretas.
Tetap saja, pengguna perlu waspada, terutama bila memakai alamat email atau kata sandi yang sama di banyak platform. Dalam situasi seperti ini, ancaman terbesar sering kali datang dari data lama yang terus didaur ulang dan dipakai ulang oleh pelaku siber.
Selama belum ada informasi baru yang bisa memverifikasi klaim penjualan 340 juta catatan itu, kasus ini tetap berada di wilayah spekulatif. Namun, kontroversi ini sudah cukup menjadi pengingat bahwa data dari kebocoran lama masih dapat berubah menjadi ancaman privasi besar ketika dikemas ulang dan dipasarkan kembali.
