Un collectif de cybercriminels affirme détenir une base de données massive concernant la plateforme de contenu pour adultes, soulevant de sérieuses inquiétudes quant à la sécurité et à l'anonymat de ses membres.
Une nouvelle affaire de fuite de données secoue l'univers du numérique. Un groupe de hackers a mis en ligne, sur un forum clandestin fréquenté par la communauté cybercriminelle, ce qu'il présente comme une base de données interne d'OnlyFans contenant des informations personnelles relatives à environ 340 millions de comptes.
OnlyFans est aujourd'hui l'une des plateformes d'abonnement en ligne les plus populaires au monde. Elle compte plus de 4,5 millions de créateurs de contenu et près de 380 millions d'utilisateurs enregistrés. Si elle est surtout connue pour héberger du contenu réservé aux adultes, l'entreprise cherche activement à élargir son audience en accueillant des créateurs issus de domaines grand public comme le sport, la gastronomie, la musique ou les arts visuels. Sur une telle plateforme, la confidentialité des utilisateurs revêt une importance capitale : beaucoup d'entre eux tiennent à préserver leur anonymat.
Selon les hackers, le lot de données mis en vente contiendrait une multitude d'informations sensibles : pseudonymes, adresses e-mail, dates d'inscription, nombres d'abonnés, statistiques de contenu publié (photos, vidéos, diffusions en direct), ainsi que des données liées à des réseaux sociaux et à des cartes bancaires. Toutefois, les experts en cybersécurité du site spécialisé Cybernews, qui ont pu examiner un échantillon, n'ont jusqu'ici pu vérifier que dix profils. Ils estiment par ailleurs que les données remonteraient à août 2025.
Les auteurs de cette publication ont tenu à préciser qu'ils n'ont pas piraté directement les serveurs d'OnlyFans. Ils affirment avoir constitué cette base en agrégeant d'anciennes fuites propres à la plateforme, combinées à des informations publiques et à des données issues de violations de sécurité survenues sur d'autres services en ligne. La direction d'OnlyFans a réagi rapidement, démentant catégoriquement toute violation de ses systèmes et qualifiant les affirmations des hackers de mensongères.
Malgré ces démentis, les spécialistes de la sécurité informatique tirent la sonnette d'alarme. Même si les données s'avéraient être une compilation d'informations déjà compromises par le passé, le danger resterait bien réel. En croisant des adresses e-mail avec d'autres fuites issues de services moins sensibles — comme des plateformes de streaming ou de e-commerce — des acteurs malveillants pourraient reconstituer l'identité réelle, le numéro de téléphone ou l'adresse postale d'utilisateurs qui souhaitaient rester anonymes. Cette situation pourrait ouvrir la voie à des campagnes de phishing ciblées, à des tentatives de chantage, voire à du harcèlement direct visant notamment les créateurs de contenu.
L'enquête sur la portée réelle de cette fuite est toujours en cours, mais l'affaire rappelle une fois de plus combien la protection des données personnelles reste un défi majeur à l'ère numérique.
