Ein Nutzer unter dem Alias „Euphoric_Reply_5727“ bot am 25. Mai 2026 in einem Cybercrime‑Forum einen Datensatz mit angeblich 340 Millionen zu OnlyFans gehörenden Nutzerprofilen an. Nach seinen Angaben stammen die Informationen aus älteren Datenlecks sowie öffentlich zugänglichen Profilen und nicht aus einem direkten Einbruch bei der Plattform. Stichproben enthielten Nutzernamen, E‑Mail‑Adressen, Telefonnummern, Profilstatistiken und verknüpfte Social‑Media‑Konten. Einzelne Nutzerkennungen konnten öffentlichen OnlyFans‑Profilen zugeordnet werden, während weitere Angaben, darunter E‑Mail‑Zuordnungen und behauptete Kreditkarteninformationen, unbestätigt blieben. OnlyFans erklärte am selben Tag, die Berichte seien unzutreffend.