Er gaat een gerucht rond dat 2.200 accounts van F2F-creators zijn gehackt en online staan. Volgens F2F klopt dat niet: er is geen sprake van een hack van het platform. Wel duikt gestolen F2F-content op andere websites op, en wel op twee manieren. Criminelen proberen in te loggen met wachtwoorden die eerder bij andere websites zijn gelekt, en betalende gebruikers kopiëren content die ze legaal hebben gekocht en zetten die elders online.
Dat schrijft F2F in een nieuwe update aan creators, die FansDirect heeft ingezien. Het bericht is ondertekend door Martijn van Lom, CCO en Founding Partner van F2F.com. Het is een vervolg op de eerste update uit augustus, waarover wij schreven in F2F achterhaalt gebruikers achter verspreiding gestolen creatorcontent.
| Gerucht | 2.200 F2F-accounts gehackt: volgens F2F onjuist |
| Wat wel speelt | Inlogpogingen met elders gelekte wachtwoorden, en gekochte content die illegaal wordt doorverspreid |
| Grootste bron van leaks | Echte accounts die content kopen en daarna verspreiden (volgens F2F) |
| Maatregelen | Verdachte accounts geblokkeerd of gereset, detectie van wachtwoordhergebruik, gerichte extra verificatie |
| Tweestapsverificatie | Niet voor iedereen verplicht, wel gericht ingezet |
| Juridisch | Naam- en adresgegevens gevorderd, eerste dagvaardingen en financiële claims verstuurd |
| Politie | Onderzoek gesloten; F2F wil dat het heropend wordt |
| Bron | Update van F2F aan creators, oktober 2026 |
Klopt het gerucht over 2.200 gehackte accounts?
Nee, volgens F2F niet. Het platform schrijft letterlijk dat het gerucht dat 2.200 F2F-accounts zouden zijn gehackt, niet klopt. Het getal van 2.200 komt niet van F2F zelf en FansDirect heeft het nergens kunnen bevestigen.
Wat F2F wel ziet: criminelen proberen in te loggen met combinaties van e-mailadres en wachtwoord die eerder bij andere websites zijn gelekt. Dat heet credential stuffing. Wie hetzelfde wachtwoord op meerdere sites gebruikt, loopt dan risico, ook als F2F zelf nooit is gehackt. Het verschil is belangrijk: bij een hack is het platform zelf binnengedrongen, bij credential stuffing gebruiken criminelen sleutels die ergens anders zijn buitgemaakt.
Hoe F2F-content dan wel weglekt
Volgens F2F wordt het grootste deel van de gelekte content gewoon gekocht via echte accounts. Iemand neemt een abonnement of koopt een betaald bericht, slaat de foto’s en video’s op en zet ze daarna op een andere website. Dat was ook de conclusie van de update in augustus: er was toen geen lek in de medialibrary van F2F.
Daarnaast zijn er de overgenomen accounts via gelekte wachtwoorden. F2F zegt hergebruik en misbruik van wachtwoorden actief op te sporen, met publiek beschikbare databases van eerdere datalekken en eigen onderzoek. Verdachte accounts worden direct geblokkeerd of gereset. Volgens het platform maakt nieuwe tooling die detectie steeds sneller en nauwkeuriger.
Dat leaks een groot thema zijn, zien we ook in ons eigen onderzoek: 4 op de 10 Nederlandse zoekopdrachten rond OnlyFans gaan over leaks (eigen analyse van zoekdata). De vraag naar gestolen content is groot, en dat houdt de verspreiding in stand.
Waarom F2F tweestapsverificatie niet verplicht
Een voor de hand liggende vraag: waarom verplicht F2F niet gewoon tweestapsverificatie (2FA) voor iedereen? Het platform kiest daar bewust niet voor, omdat het volgens F2F het belangrijkste probleem niet oplost. Een fan die content koopt en doorverspreidt, logt gewoon zelf in. Tegen die route helpt een extra inlogstap niet.
F2F investeert daarom in beveiliging die verdachte accounts, transacties en gedrag opspoort en blokkeert. Waar extra verificatie nodig is, wordt die gericht ingezet. Zo wil het platform de veiligheid verhogen zonder betrouwbare, betalende fans extra drempels op te leggen.
Dagvaardingen en financiële claims
F2F heeft inmiddels meerdere gebruikers geïdentificeerd die volgens het platform aantoonbaar betrokken zijn bij het stelen en verspreiden van content. Van hen zijn de juiste naam- en adresgegevens gevorderd. De eerste daders hebben een dagvaarding en een financiële claim ontvangen.
Hoe hoog die claims zijn, maakt F2F niet bekend. In de voorwaarden van het platform staat een flinke boete op misbruik van betaalde content; daarover schreven we eerder in de boete van 10.000 euro per overtreding bij Friends2Follow. Betalen voor content geeft je alleen het recht om die zelf op het platform te bekijken, niet om haar op te slaan of te delen. Meer daarover lees je in mag je foto’s van creators gebruiken?
Politie sluit onderzoek, F2F wil heropening
Opvallend is wat F2F over de politie schrijft. Het platform deed in de zomer aangifte en leverde volgens eigen zeggen een compleet dossier met onderbouwd bewijs aan. Toch heeft de politie het onderzoek gesloten. F2F noemt dat een grote frustratie en is opnieuw met de politie in gesprek om de zaak te laten heropenen.
F2F wil daarbij benadrukken dat het niet alleen om een commerciële, civiele kwestie gaat. Leaks hebben volgens het platform vooral een heftige impact op de privacy en veiligheid van creators. Intussen gaat de eigen juridische aanpak gewoon door. De politie heeft zelf (nog) niet publiek gereageerd; FansDirect heeft dat niet kunnen controleren.
Waarom wij de website niet noemen
FansDirect weet op welke website de gestolen F2F-content staat. We noemen en linken die site bewust niet. Elke vermelding stuurt bezoekers naar gestolen beelden, en dat schaadt precies de creators om wie het gaat. Creators die vermoeden dat hun content daar staat, kunnen contact opnemen met F2F; het platform verzamelt die meldingen voor de juridische aanpak.
Wat creators en fans nu kunnen doen
Voor creators
- Gebruik voor F2F een wachtwoord dat je nergens anders gebruikt. Een wachtwoordmanager maakt dat makkelijk.
- Controleer op Have I Been Pwned of je e-mailadres in een bekend datalek zit. Zo ja: verander overal het wachtwoord dat je daar gebruikte.
- Kom je je content ergens tegen? Leg direct links, accountnamen, schermafbeeldingen en datums vast en stuur ze naar F2F. Dat bewijs is nodig voor verwijdering en juridische stappen.
- Meer over je privacy beschermen lees je in onze gids anoniem creator worden.
Voor fans
- Ook jouw account kan doelwit zijn. Een uniek wachtwoord voorkomt dat iemand met jouw betaalde toegang aan de haal gaat.
- Deel of download nooit betaalde content buiten het platform. F2F spoort verspreiders op en stuurt dagvaardingen.
- Kijk je liever gratis? Er zijn legale manieren, zie gratis content op F2F. Twijfel je over een platform, lees dan welke fansplatformen veilig zijn.
Veelgestelde vragen
Is F2F gehackt?
Volgens F2F niet. Het gerucht over 2.200 gehackte accounts klopt volgens het platform niet. Wel proberen criminelen in te loggen met wachtwoorden die bij andere websites zijn gelekt. F2F blokkeert of reset verdachte accounts.
Hoe komt F2F-content dan op andere websites?
Volgens F2F vooral doordat gebruikers content via een echt account kopen en die daarna illegaal verspreiden. Daarnaast worden accounts overgenomen met elders gelekte wachtwoorden.
Wat gebeurt er met mensen die F2F-content verspreiden?
F2F heeft van meerdere verspreiders de naam- en adresgegevens gevorderd. De eerste hebben een dagvaarding en een financiële claim ontvangen. In de voorwaarden van F2F staat daarnaast een boete per overtreding.
Moet ik als F2F-gebruiker mijn wachtwoord veranderen?
Als je je F2F-wachtwoord ook ergens anders gebruikt: ja. Kies een uniek wachtwoord en controleer op Have I Been Pwned of je e-mailadres in een bekend datalek staat.
Doet de politie onderzoek naar de F2F-leaks?
F2F deed aangifte, maar volgens het platform heeft de politie het onderzoek gesloten. F2F is in gesprek om het te laten heropenen en zet intussen zelf juridische stappen.
Bron: update van F2F.com aan creators (oktober 2026), ondertekend door Martijn van Lom, CCO en Founding Partner. Uitspraken over aantallen, maatregelen en het politieonderzoek zijn die van F2F; FansDirect kon ze niet onafhankelijk controleren. FansDirect ontvangt een vergoeding bij aanmeldingen via sommige platformlinks; dat heeft geen invloed op deze berichtgeving.
