官方公众号企业安全新浪微博
FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。
FreeBuf+小程序
OnlyFans是一家成人订阅网站，一些网红、名人、YouTube博主、模特甚至色情演员入驻该网站，向订阅会员服务的粉丝上传照片、视频甚至直播等内容，其中包括成人内容。
4月5日外媒报道，OnlyFans的279位创作者帐号内容在网上流传，除了网站付费内容，其中还包含大量创作者未分享的私人视频和图片。
这些内容被存储在一个公开的谷歌硬盘，然后发布到网上。一位研究人员创建了一个工具，帮助OnlyFans的创作者检查其内容是否已泄露。
早在上个月，网络安全公司BackChannel的研究人员就发现，某黑客论坛上的一篇帖子分享了一个包含OnlyFans成人内容的谷歌硬盘。
谷歌硬盘中大量的OnlyFans成人内容
压缩包的大小需要下载后才能看到。BackChannel创始人Aaron DeVera告诉媒体，压缩包内包含279位OnlyFans创作者的文件夹，其中一个文件夹的视频和照片大小超过10GB。
从文件日期来看，大部分泄露的内容是在2020年10月上传。
由于泄露的内容数量过大，BackChannel推测它是被多人泄露。“虽然OnlyFans用户之间共享文件很常见，但网站本身对内容的控制比较薄弱，用户可以使用bot和scraper等爬虫工具来爬取内容。但这次数据泄露如此严重，大量用户的内容被打包在一个文件夹中。”
Aaron DeVera分析，论坛的发帖者不是最初的泄露源，可能是有多个数据泄露者，或者是泄露者爬取了多方内容。
数据被泄露了，OnlyFans创作者该如何维权？Aaron DeVera表示，盗取色情图像是明确的侵权行为，但维权的唯一途径是创作者逐个举报自己被泄露的内容，才能将它从谷歌硬盘中删除。
这对于被泄露大量内容的创作者来说工作量巨大。
由于压缩包是从旧金山城市学院的帐户共享的，BackChannel正试图联系他们删除整个压缩包。
为了帮助OnlyFans内容创作者检查其内容是否已泄露，BackChannel创建了网页OnlyFans Lookup Tool。该网页允许创作者通过输入帐号检索其内容是否在未经许可的情况泄露。
OnlyFans泄露查找工具
如果创作者发现自己的内容被泄露，该网站建议登入https://labac.dev/content，其中包含一个DMCA侵权通知模板，可以用来删除内容。
目前该网站只能检索这次泄露的谷歌硬盘中的内容，但BackChannel计划将检索库进一步扩展到OnlyFans在全网泄露的内容。