İstanbul 20.2°C
Şanlıurfa 15.7°C
Mersin 21°C
Samsun 19.8°C
Berlin 29°C
OnlyMonster’a veri sızdırma suçlaması
Yeni haberler yayınlandığında ilk siz haberdar olun.
İlgili metinler: Abonelik Sözleşmesi · KVKK Aydınlatma Metni · Çerez Politikası. Bültenlerin altındaki bağlantıyla abonelikten dilediğiniz zaman çıkabilirsiniz.
Merak ettiğiniz konuyu yazın, hemen sonuçlara ulaşın.
İsteğe bağlı. Hava durumu seçtiğiniz şehre göre gösterilir.
İsterseniz bültene de abone olun.
Dünyanın en büyük abonelik temelli içerik platformlarından OnlyFans çevresinde faaliyet gösteren yazılım şirketleri arasındaki veri güvenliği davası İngiltere’de gündem oldu. İspanya merkezli Infinni Innovations, OnlyFans içerik üreticileri ve ajansları tarafından kullanılan Infloww adlı müşteri ilişkileri yönetimi platformunun sahibi olarak, rakibi OnlyMonster’ın sistemlerinden veri çektiğini iddia ediyor.
Dava, İngiltere Yüksek Mahkemesi’nde Infinni Innovations ile OFMS Limited, OMLAB Digital, Ukraynalı girişimci Pavlo Kharmanskyi ve Danyl Romanov arasında görülüyor. Mahkeme kararında Infinni’nin İspanya’da kurulu bir teknoloji şirketi olduğu, Infloww’un ise OnlyFans içerik üreticileri ve ajanslarına hizmet veren bir CRM platformu olarak faaliyet gösterdiği belirtildi. OnlyMonster’ın ise aynı pazarda daha yeni bir rakip olarak yer aldığı kaydedildi.
Infinni Innovations’ın mahkemeye taşıdığı iddiaya göre OnlyMonster tarafı, Infloww sunucularına yönelik siber saldırılar ve otomatik veri çekme işlemleriyle gizli ve ticari değeri olan bilgilere erişti. Şirket, bu verilerin OnlyFans içerik üreticileri, ajansları ve abonelerle yapılan etkileşimlerden oluştuğunu savundu.
Mahkeme belgelerinde iddianın iki ana veri grubuna dayandığı görüldü. Bunlardan ilki içerik üreticileri ve hayranları hakkında tutulan fan notları ile hazır mesaj metinleri, ikincisi ise içerik üreticileri ve müşterilerinin faaliyetlerinden oluşan analiz ve raporlama verileri olarak açıklandı. Infinni, bu bilgilerin rakip platforma müşteri çekmek amacıyla kullanıldığını ileri sürdü.
Dava dosyasına yansıyan iddialara göre Infloww sistemlerinden yaklaşık 400 bin kullanıcı profiline ilişkin veri kopyalandı. Ele geçirildiği öne sürülen bilgiler arasında kullanıcıların takma adları, yaşları, bulundukları bölgeler, doğum günleri, abonelik geçmişleri, satın alma kayıtları ve içerik üreticileriyle ilgili özel notlar yer aldı.
Dosyada bazı notların kullanıcıların aile durumu, mesleği ve kişisel alışkanlıkları gibi ayrıntılar içerdiği de ileri sürüldü. Bu nedenle dava yalnızca şirketler arası rekabet tartışması olarak değil, aynı zamanda hassas kişisel verilerin korunması açısından da dikkat çekti.
OnlyMonster tarafı suçlamaları reddetti. Şirket, verilerin herhangi bir siber saldırıyla değil, Infloww’dan ayrılıp OnlyMonster’a geçen ajansların onayıyla taşındığını savundu. Savunmada, eski Infloww müşterilerinin kendi verilerini yeni platforma aktarmak istediği ve kullanıcı adı ile şifrelerin ajanslar tarafından sağlandığı ileri sürüldü.
Mahkeme kararında davalıların bazı fan notları ve mesaj metinlerinin alındığını kabul ettiği, ancak bunun hukuka uygun şekilde ve eski müşterilerin yetkilendirmesiyle yapıldığını savunduğu aktarıldı. Davalılar, analiz ve raporlama verilerini aldıkları iddiasını ise reddetti.
İngiltere Yüksek Mahkemesi, 9 Aralık 2025’te verilen ihtiyati tedbir kararını tamamen kaldırmadı. Kararda davalıların Infloww sunucularına erişiminin ve belirli verileri kullanmasının sınırlandırıldığı, ayrıca erişilen verilerin ve kullanım biçimlerinin açıklanmasına yönelik yükümlülükler getirildiği belirtildi.
3 Mart 2026 tarihli kararda mahkeme, davanın esasına ilişkin nihai hüküm kurmadı. Ancak Infinni’nin iddialarının yargılamaya değer ciddi meseleler içerdiği değerlendirmesiyle ihtiyati tedbir sürecinin devamına karar verdi. Mahkeme ayrıca üçüncü taraf ajansların veriye erişimi konusunda daha dar ve uygulanabilir bir yaklaşım benimsedi.
OnlyMonster, Infinni’nin iddialarına karşı yalnızca savunma yapmakla kalmadı. Şirket, Infloww’un müşterilerin kendi verilerini başka platformlara taşımasını zorlaştırdığını ve bu durumun rekabeti sınırladığını öne sürdü. OnlyMonster, yaptığı açıklamada mahkemenin ajansların ve içerik üreticilerinin platform üzerindeki bazı verileri kullanmaya devam etmesine izin verdiğini belirtti.
Infinni cephesi ise davayı gizli bilgilerin kötüye kullanılması, ticari sırların ihlali ve haksız rekabet boyutuyla sürdürüyor. Şirket, rakip platformun Infloww altyapısını analiz ederek otomatik araçlarla veri çektiğini ve bu yolla pazardaki müşterileri kendisine yönlendirmeye çalıştığını savunuyor.
Davada adı geçen Pavlo Kharmanskyi’nin geçmişte ABD’de görülen bir siber suç dosyasında da yer aldığı biliniyor. Kharmanskyi, ele geçirilmiş sunucu erişimlerinin satıldığı xDedic Marketplace soruşturması kapsamında ABD’de yargılanmış, yetkisiz erişim bilgileriyle bağlantılı suçlamada suçunu kabul etmiş ve 2021’de 30 ay hapis cezasına çarptırılmıştı.
Bu geçmiş, OnlyMonster dosyasındaki iddiaların kamuoyunda daha geniş yankı bulmasına neden oldu. Ancak İngiltere’deki mevcut dava, Infloww ve OnlyMonster arasındaki veri aktarımı, gizlilik ve rekabet iddialarına ilişkin ayrı bir yargı süreci olarak ilerliyor.
OnlyFans, 2016’da kurulan abonelik temelli içerik platformu olarak özellikle yetişkin içerik ekonomisindeki büyümesiyle öne çıktı. Platformun 2024 mali yılı sonunda 377,5 milyon fan hesabına ve 4,63 milyon içerik üretici hesabına ulaştığı bildirildi.
Bu büyüme, içerik üreticilerine hizmet veren ajanslar ve CRM platformları için de büyük bir pazar oluşturdu. Infloww ve OnlyMonster arasındaki dava, bu pazarın arka planında kullanıcı notları, mesajlaşma kayıtları, abonelik geçmişleri ve analiz verilerinin ne ölçüde korunması gerektiğine ilişkin yeni bir tartışmayı da beraberinde getirdi.