OnlyFans "Hack" Mai 2026: Warum die angebliche Datenpanne ein gefährlicher Fake ist

In den vergangenen 24 Stunden sorgten Meldungen über eine angebliche "Mega-Leak" bei OnlyFans für Aufsehen. Virale Beiträge behaupteten, dass eine Datenbank mit über 340 Millionen Nutzerdatensätzen zum Verkauf stünde. Unsere Experten haben den Vorfall analysiert und können Entwarnung geben: Es handelt sich um eine gezielte Falschmeldung, die primär dem Sammeln von Klicks und der Verbreitung von Schadsoftware dient.

Technische Analyse: Warum die Daten nicht aus einem Hack stammen

Bei einer genaueren Untersuchung der geteilten Screenshots wird schnell deutlich, dass hier keine internen Datenbankstrukturen vorliegen. Die Schema-Bezeichnungen wie "streams_count", "likes_count" oder "user_type" sind keine typischen Spaltennamen eines Backends. Stattdessen handelt es sich exakt um die Bezeichnungen, welche die öffentliche Programmierschnittstelle (API) von OnlyFans nutzt, um Profilseiten zu laden. Es ist ein klassisches Beispiel für ein automatisiertes Auslesen öffentlicher Daten (Scraping), kein Einbruch in gesicherte Systeme.

Zudem ist die Zahl von 340 Millionen betroffenen Konten technisch nicht plausibel. Recherchen zeigen, dass diese Liste vermutlich von einer Marketing-Firma (Influencers.club) stammt, deren öffentlich zugängliche Influencer-Datenbank bereits vor längerer Zeit missbräuchlich kopiert wurde. Die Hintermänner der aktuellen Kampagne haben diese alten Daten lediglich mit dem Label "OnlyFans Server Breach" versehen, um maximale Aufmerksamkeit zu generieren.

Es ist ein perfides Szenario: Die verständliche Sorge um die eigenen Daten wird instrumentalisiert, um Nutzer zur Installation von Schadcode zu bewegen. Seriöse Dienste zur Überprüfung von Datenlecks, wie unser Darknet-Radar, funktionieren rein webbasiert und erfordern niemals den Download einer ausführbaren Datei auf Ihren Rechner. Während dieser Vorfall ein Fehlalarm ist, zeigen andere aktuelle Ereignisse, wie real die Gefahr durch echte Datenlecks bleibt.

Echte Datenlecks im Vergleich: Ein Blick auf 2026

Um die aktuelle Falschmeldung einzuordnen, lohnt ein Blick auf verifizierte Vorfälle der letzten Monate. Im Gegensatz zum OnlyFans-Szenario gab es hier echte Kompromittierungen:

• Booking.com (April 2026): Hier wurden Hotel-Partner-Systeme kompromittiert, was zu gezieltem Betrug an Reisenden führte.
• Crunchyroll (März 2026): Ein verifizierter Hack, bei dem Millionen Nutzerprofile durch einen Angriff auf einen Drittanbieter exfiltriert wurden.
• Telekom (Mai 2026): Ein Vorfall, bei dem tatsächlich sensible Informationen wie Ausweisnummern im Darknet aufgetaucht sind.

Schützen Sie sich proaktiv vor Identitätsdiebstahl. Lassen Sie Ihre Daten bei über 100 Brokern löschen und minimieren Sie Ihre digitale Angriffsfläche.

Fazit: Wachsamkeit statt Panik

OnlyFans hat nach aktuellem Kenntnisstand keine Kundendaten durch einen Hack verloren. Dennoch zeigt die enorme Reichweite dieser Falschmeldung, wie sensibel das Thema Datenschutz geworden ist. Nutzen Sie keine dubiosen Tools von Drittanbietern, um Ihre Betroffenheit zu prüfen. Verlassen Sie sich stattdessen auf etablierte Dienste und reduzieren Sie die Menge Ihrer im Netz verfügbaren Daten durch konsequente Löschung bei Datenbrokern.