340 Millionen Datensätze, so das Angebot eines Verkäufers im Darknet, stehen derzeit zum Verkauf. Der Inserent nennt 0,313 Bitcoin als Preis und tritt unter dem Pseudonym Euphoric_Reply_5727 auf; OnlyFans bestreitet einen Servereinbruch. Sicherheitsteams, die Proben prüften, kommen zu dem Ergebnis, dass es sich wahrscheinlich um eine Aggregation älterer Leaks und öffentlich zugänglicher Profilinformationen handelt, doch E‑Mail‑Adressen und andere Identifikatoren bieten Angriffsflächen. Diese Anleitung erklärt in konkreten Schritten, wie betroffene Nutzer und Creator ihre Risiken reduzieren und erste Reaktionen organisieren können.

OnlyFans bestreitet einen Hack, Sicherheitsexperten sehen jedoch eine andere Lage. Das ist die zentrale Diskrepanz: OnlyFans sagte gegenüber Cybernews, die Berichte über einen Servereinbruch seien falsch, während unabhängige Security-Teams veröffentlichte Beispiel‑Datensätze prüften und Anzeichen dafür sahen, dass die angebotene Sammlung zumindest teilweise aus bestehenden Quellen zusammengestellt wurde.

In einem Untergrundforum wurde ein Archiv beworben, das nach Angaben des Verkäufers rund 340 Millionen Datensätze enthalten soll. Der Inserent listet Felder wie Benutzer- und Profilnamen, E-Mail‑Adressen, Telefonnummern, Kontoerstellungsdaten, Follower- und Like‑Statistiken, Angaben zu hochgeladenen Fotos und Videos sowie Verweise auf verknüpfte Social‑Media‑Profile. Einige Berichte nennen außerdem die letzten vier Ziffern von Zahlungskarten als enthaltene Metadaten. Als Verkaufspreis fordert der Anbieter 0,313 Bitcoin.

Die bewertete Echtheit ist unsicher. Cybernews und Hackread untersuchten vom Verkäufer veröffentlichte Probe‑Datensätze und fanden, dass die zehn bereitgestellten Einträge hauptsächlich Basisangaben enthielten, viele der behaupteten sensiblen Felder fehlten und ein eindeutiger Nachweis kompromittierter Zahlungsdaten nicht gelang. TechRadar zitiert dieselbe Einschätzung: Die kleine Stichprobe reiche nicht aus, um die behauptete Größenordnung oder die vollständige Echtheit des Dumps zu bestätigen, mache aber deutlich, dass exponierte E‑Mail‑Adressen Angriffsflächen für Phishing bieten.

Woher die Daten wahrscheinlich stammen und welches Risiko besteht

Der mutmaßliche Verkäufer räumte laut mehreren Berichten ein, OnlyFans nicht direkt gehackt zu haben. Stattdessen beschrieb er die Sammlung als Aggregation aus älteren Leaks und öffentlich zugänglichen Quellen, kombiniert mittels Data Correlation. Als Beispiele für Eingangsdaten werden frühere Leaks anderer Plattformen sowie öffentlich sichtbare OnlyFans‑Profile genannt; genannte Plattformen in den Berichten umfassen X, Instagram und Spotify.

Sicherheitsforscher betonen, dass eine solche Zusammenführung alter und offener Datensätze die Gefahr für Betroffene nicht eliminiert. Selbst wenn keine vollständigen Zahlungsdaten vorliegen, lassen sich E‑Mail‑Adressen und Telefonnummern mit weiteren Informationen verknüpfen. Das Ergebnis: präzise Phishing‑Angriffe, Social‑Engineering, Profiling, Belästigung und Erpressungsversuche werden erleichtert. Ein Bericht weist zudem darauf hin, dass unvollständige Datensätze für Täter wertvoll sind, weil sie als Reconnaissance‑Werkzeug dienen und wiederholte Nutzerdaten über Plattformen hinweg sichtbar machen.

Sechs Schritte für betroffene Nutzer und Creator

Die Berichte fassen wiederkehrende, konkrete Empfehlungen zusammen.

Nachfolgend finden Sie diese in einer umsetzbaren Reihenfolge, inklusive kurzer Erläuterungen und Praxisbeispielen.

1) Prüfen, ob persönliche Zugangsdaten betroffen sind. Security‑Teams, die Proben untersuchten, empfehlen Betroffenen, zuerst zu kontrollieren, ob ihre E‑Mail‑Adresse, ihr Nutzername oder andere Identifikatoren in den verfügbaren Listen auftauchen. Achten Sie auf ungewöhnliche Mitteilungen, Passwort‑Reset‑Mails, Benachrichtigungen über neue Logins oder unbekannte Geräte in Ihren Kontoaktivitäten. Wenn dieselbe E‑Mail auf mehreren Diensten verwendet wird, erhöht das die Angriffsfläche.

Mastheads

2) Zugangsdaten ändern und Passwortmanager nutzen. Verwenden Sie lange, eindeutige Passwörter statt wiederverwendeter Kombinationen. Experten raten, unmittelbar Passwörter zu ändern, wenn die betreffende E‑Mail oder der Nutzername in einer Probe aufgetaucht ist oder Sie ungewöhnliche Aktivitäten beobachten. Passwortmanager helfen, starke und einzigartige Passwörter zu erzeugen und zu verwalten; sie reduzieren das Risiko, dass ein kompromittiertes Login Zugang zu mehreren Diensten verschafft.

3) Zwei‑Faktor‑Authentifizierung aktivieren. Alle Quellen empfehlen, 2FA für OnlyFans‑Konten und für die zugehörigen E‑Mail‑Konten einzuschalten.

Zwei Faktor Methoden wie App‑basierte TOTP oder Hardware‑Tokens bieten deutlich besseren Schutz als SMS‑Codes, sind aber besser als gar keine zusätzliche Absicherung. Aktivierte 2FA bedeutet, dass gestohlene Zugangsdaten allein in den meisten Fällen nicht ausreichen, um sich einzuloggen.

4) Auf Phishing und Social‑Engineering achten. Die in der Datenbank enthaltenen E‑Mail‑Adressen und Profilverknüpfungen können Grundlage für sehr glaubwürdige Phishing‑Nachrichten sein. Seien Sie misstrauisch bei E‑Mails, die zu Kontoverifizierung, angeblichen Zahlungsverifikationen oder Link‑Klicks auffordern. Öffnen Sie keine Anhänge und geben Sie keine Zugangsdaten über Links preis. Suchen Sie stattdessen die offizielle Website oder App auf und melden Sie dort Verdachtsfälle.

5) Konten und Zahlungsverkehr überwachen. Auch wenn die geprüften Proben keine klaren Zahlungsdaten zeigten, berichten einige Quellen, dass die Datenbank Metadaten wie die letzten vier Ziffern von Karten enthalten könnte. Kontrollen sind deshalb ratsam: Prüfen Sie Kontoauszüge, Kreditkartenumsätze und Benachrichtigungen von Zahlungsanbietern. Melden Sie ungewöhnliche Belastungen sofort Ihrer Bank oder dem Zahlungsdienstleister.

6) Creators und Betreiber: Incident‑Response prüfen. Aggregationen alter Leaks erhöhen für Creator Reputations‑ und Betriebsrisiken. Betreiber und Creator sollten ihre Incident‑Response‑Prozesse durchsehen, Logdaten und Authentifizierungsereignisse auf verdächtige Zugriffe prüfen und gegebenenfalls rechtliche oder regulatorische Beratung einholen. Entscheidend ist, zwischen einem bestätigten Plattform‑Hack und einer externen Datenaggregation zu unterscheiden, weil die technischen und rechtlichen Folgen unterschiedlich sind. Die unmittelbaren Schutzmaßnahmen für Betroffene bleiben jedoch gleich.

Konkrete Unsicherheiten, die Sie beim Informieren beachten sollten

Drei Punkte sind wichtig, wenn Redaktionen oder Betroffene die Lage erklären oder einschätzen. Erstens, die Echtheit und der Umfang des Dumps sind nicht verifiziert. Die untersuchten Proben waren sehr klein und vermissen wesentliche, im Inserat behauptete Datenfelder. Zweitens, der Verkäufer selbst gibt an, die Sammlung aus bereits verfügbaren Quellen erstellt zu haben; das ändert die rechtliche und technische Bewertung gegenüber einem direkten Systembruch, reduziert aber nicht das Risiko für einzelne Personen. Drittens, bei der finanziellen Bewertung des Angebots bestehen Widersprüche: Der Inserent fordert 0,313 BTC, doch die in den Artikeln genannten Fiat‑Umrechnungen weichen deutlich voneinander ab; Computerbild nennt circa 20.600 Euro, andere Berichte sprechen von rund 76.000 US‑Dollar. Es ist ratsam, die Zahl 0,313 BTC zu nennen und Umrechnungen nur mit Quellenangabe hinzuzufügen.

Für Ihre Kommunikation bedeutet das: Nennen Sie die Kernfakten sachlich, vermeiden Sie definitive Formulierungen über angebliche Servereinbrüche, und machen Sie transparent, welche Angaben sich auf geprüfte Probe‑Datensätze stützen und welche auf der Behauptung des Verkäufers beruhen. Verweisen Sie auf die Analysen von Cybernews, Hackread und TechRadar, wenn Sie die Ergebnisse der Stichproben beschreiben, und ergänzen Sie die Erwähnung von Computerbild, IT Boltwise und VGTIMES, wenn Sie die Berichterstattung über Preisangaben oder Kontext heranziehen.

Was Redaktionen praktisch anbieten sollten

Eine nutzerorientierte Evergreen‑Anleitung sollte die sechs Schritte in leicht umsetzbare Handlungsanweisungen übersetzen. Nennen Sie Beispiele für sichere Passwortlängen, etwa Passphrasen mit mindestens 12 Zeichen oder sechs zufällige Wörter, und erläutern Sie 2FA‑Optionen knapp: App‑TOTP, Hardware‑Token, SMS als letzter Ausweg. Bieten Sie standardisierte Formulierungen für Meldungen an Banken oder Plattformen, etwa eine kurze Vorlage zur Anzeige verdächtiger Transaktionen oder zur Meldung von Belästigung und Erpressungsversuchen.

Ergänzen Sie Links zu vertrauenswürdigen Hilfsangeboten und offiziellen Stellen. Die Sicherheitsbewertungen in der aktuellen Berichterstattung stammen aus Analysen von Cybernews, Hackread und TechRadar; Recherchierende sollten diese Quellen direkt zitieren, wenn sie technische Details zur Stichprobe oder zur Aggregationsmethode anführen. Computerbild, IT Boltwise und VGTIMES liefern ergänzende Berichte zur Preisstellung und zur Beobachtung des Angebots im Untergrund.

Nach bisherigem Stand bleibt das Angebot aktiv im Untergrundforum. Betroffene können die genannten Schutzmaßnahmen sofort umsetzen. Für Creator lohnt es sich, parallel interne Abläufe zu prüfen und im Zweifel technisch und juristisch beraten zu lassen.

In der Kommunikation empfiehlt es sich, nüchtern zu bleiben: Nennen Sie die 0,313 BTC als Preisangabe, benennen Sie die Unsicherheiten bei Echtheit und Umfang und geben Sie klare Handlungsschritte für Nutzer und Creator an. So vermeiden Sie Panik und leisten praktischen Schutz.

Related Articles

Nennen Sie die 0,313 BTC als festen Punkt: das ist der vom Inserenten geforderte Preis. Ändern Sie sofort Zugangsdaten, aktivieren Sie die Zwei‑Faktor‑Authentifizierung und kontrollieren Sie Zahlungskonten, denn auch eine aus alten Leaks zusammengesetzte Datenbank kann durch korrelierte E‑Mails und Telefonnummern akute Phishing‑, Erpressungs‑ und Belästigungsrisiken erzeugen.

Dieser Artikel wurde mit KI-Unterstützung erstellt.