OnlyFans के 34 करोड़ रिकॉर्ड बिक्री पर, मगर सेंध किसी ने नहीं लगाई

एक डेटासेट, जिसे OnlyFans के 34 करोड़ उपयोगकर्ताओं के निजी रिकॉर्ड बताकर पेश किया जा रहा है, एक जाने-माने लीक फ़ोरम पर बिक्री के लिए रखा गया है, और क़ीमत एक पूरे बिटकॉइन से भी कम है। विज्ञापन में ईमेल पते, फ़ोन नंबर, असली नाम, किसी पेमेंट कार्ड के आख़िरी चार अंक और वह ब्योरा देने का वादा है जो ऐसी किसी प्लेटफ़ॉर्म पर सबसे भारी पड़ता है: हर प्रोफ़ाइल से जुड़े सोशल मीडिया अकाउंट।

किसी और सेवा पर यह आम निजता की समस्या होती। OnlyFans पर यह कहीं ज़्यादा नुकीली है। प्लेटफ़ॉर्म और उसके उपयोगकर्ताओं के बीच का पूरा रिश्ता एक दीवार पर टिका है, जो किसी व्यक्ति की क़ानूनी पहचान को उस काम से अलग रखती है जो वह पेमेंट की दीवार के पीछे करता है। जो फ़ाइल किसी असली नाम और फ़ोन नंबर को किसी OnlyFans अकाउंट से जोड़ देती है, वह ठीक उसी दीवार को गिराने के लिए बना औज़ार है; सच हो या न हो, यह उन्हीं ख़रीदारों के लिए है जिन्हें बिलकुल यही चाहिए।

विक्रेता हर अकाउंट के लिए एक रिकॉर्ड बताता है: पहचान संख्या, यूज़रनेम, पूरा नाम, जुड़ने की तारीख़, ईमेल, फ़ोन, फ़ॉलोअर और लाइक की संख्या, पोस्ट किए गए कंटेंट की मात्रा, यह दर्शाने वाला निशान कि अकाउंट किसी फ़ैन का है या क्रिएटर का, और दूसरी जगहों की प्रोफ़ाइलों के लिंक। वह पूरे सेट के लिए 0.313 बिटकॉइन माँग रहा है, यानी क़रीब छिहत्तर हज़ार डॉलर। इस रूप में बिकता हुआ यह किसी स्प्रेडशीट से ज़्यादा एक निशाना-पैकेज लगता है। जुड़ी हुई प्रोफ़ाइलों वाला ख़ाना ही डेटाबेस को हथियार बना देता है: किसी क्रिएटर के लिए अपने OnlyFans अकाउंट को किसी सत्यापित Instagram से जोड़ देना उस अलगाव को गिरा देता है जिस पर उसका पूरा काम टिका है।

OnlyFans कहता है कि ऐसा कुछ हुआ ही नहीं। «ये ख़बरें झूठी हैं», कंपनी के प्रवक्ता ने उस सुरक्षा वेबसाइट से कहा जिसने विज्ञापन सबसे पहले छापा। ख़ुद आँकड़ा भी शक पैदा करता है: 34 करोड़ लगभग पूरी पंजीकृत उपयोगकर्ता संख्या के बराबर है, वही गोल-मटोल कुल आँकड़ा जो किसी सच्ची सेंध में शायद ही बचता है। और सेंध के ख़िलाफ़ सबसे मज़बूत दलील ख़ुद विक्रेता ने दी: संपर्क करने पर उसने माना कि डेटा कभी OnlyFans से निकला ही नहीं। उसने इसे दूसरी प्लेटफ़ॉर्मों की पुरानी लीक — जिनमें Twitter, Instagram और Spotify शामिल हैं — को पहले से सार्वजनिक प्रोफ़ाइल जानकारी से मिलाकर तैयार किया। यह एक संकलन है, सेंधमारी नहीं।

यही फ़र्क़ पूरी कहानी है, और काला बाज़ार इसी फ़र्क़ को धुँधला करके कमाता है। असली लीक वह डेटा बाहर निकालती है जो जनता के पास कभी था ही नहीं; संकलन उस डेटा को दोबारा सजाता है जो कहीं और पहले ही लीक हो चुका है, और उस पर एक नया, डरावना लेबल चढ़ा देता है। «OnlyFans» किसी फ़ोरम पर वैसे बिकता है जैसे «पाँच साल पुराने Twitter रिकॉर्ड से बनी सूची» कभी नहीं बिक सकती। WhatsApp या Gmail के अरबों अकाउंट वाले तथाकथित «हैक», जो बीच-बीच में सुर्ख़ियों में आते हैं, इसी तरह चलते हैं और लगभग हमेशा पुनः इस्तेमाल की गई लॉगिन सूचियाँ निकलते हैं।

इनमें से कोई बात फ़ाइल को बेज़रर नहीं बनाती। यहाँ हथियार नवीनता नहीं, जोड़ है। एक जगह पहले से सार्वजनिक नाम और दूसरी जगह से लीक हुआ ईमेल अकेले-अकेले कम मायने रखते हैं; किसी OnlyFans अकाउंट से जुड़ते ही वे एक नक़्शा बन जाते हैं जो किसी व्यक्ति की रोज़मर्रा की पहचान से सीधे उसके वयस्क-कंटेंट अकाउंट तक ले जाता है। यही नक़्शा उन यौन-उगाही संदेशों का कच्चा माल है जो भरोसेमंद दिखने के लिए असली ब्योरे गिनाते हैं, क्रिएटरों के भुगतान खातों को निशाना बनाने वाली फ़िशिंग का, और उस पीछा करने तथा फ़र्ज़ी पहचान का भी जिनसे कई लोग पहले से जूझ रहे हैं — अब हमलावर को छाँटने की मेहनत भी नहीं करनी।

जिस किसी ने कभी अपना Instagram या X अकाउंट किसी OnlyFans प्रोफ़ाइल से जोड़ा है — फ़ैन हो या क्रिएटर, किसी भी बाज़ार में — उसके लिए सबसे सुरक्षित यही मानना है कि वह जुड़ाव अब ढूँढ़ा जा सकता है और शायद बिक्री के लिए पैक भी हो चुका है। विशेषज्ञों की सलाह सीधी-सादी है: जो भी संदेश आपकी OnlyFans गतिविधि को «जानता» लगे, उसे सबूत नहीं, दबाव की चाल मानिए; किसी ब्लैकमेल की रक़म कभी मत दीजिए; और दो-चरणीय सत्यापन चालू रखिए ताकि अकेले एक लीक पासवर्ड से अकाउंट न खुले। विज्ञापन अब भी मौजूद है और शोधकर्ता नमूनों को खंगाल रहे हैं कि इसमें कितना असली है, कितना पुनः इस्तेमाल किया गया और कितना गढ़ा हुआ — क़ीमत असल में इसी एक सवाल पर टिकी है। जब तक किसी फ़ोरम पर एक मशहूर नाम उसके पीछे के डेटा से ज़्यादा क़ीमती रहेगा, अगली «मेगा लीक» पिछली दस के मलबे से पहले ही गढ़ी जा रही होगी।