A julgar pelo feed do Instagram, somos tentados a concluir que o crime realmente beneficia o mentor do crime cibernético, Pavlo Kharmanskyi.
O perfil do musculoso ucraniano está repleto de fotos de resorts repletos de celebridades na Grécia, Tailândia, Bali e nos Alpes austríacos cobertos de neve.
Mas o seu estilo de vida luxuoso nas redes sociais mascara uma verdade mais sombria sobre as atividades de Kharmanskyi, que agora ameaçam enredar os utilizadores de um dos sites de conteúdo adulto mais bem-sucedidos do mundo, o OnlyFans.
Documentos do Tribunal Superior obtidos pelo The Mail on Sunday revelam uma suposta conspiração da Dark Web envolvendo o roubo de dados pessoais de centenas de milhares de usuários do OnlyFans.
Ele também destaca a rede muitas vezes secreta de agentes e empresas que gerenciam os ‘criadores’ do OnlyFans e buscam encorajar os clientes a doar o máximo possível de seu dinheiro.
Fundada em 2016 pelo empresário Tim Stokely com um empréstimo de £ 10.000 de seu pai, OnlyFans se tornou uma das histórias de negócios modernos de maior sucesso na Grã-Bretanha.
Foto feliz: Pavlo Kharmanskyi posta sua viagem de luxo no Instagram
Inicialmente, proibiu conteúdo explícito – e ainda apresenta alguns criadores de conteúdo, como treinadores de fitness, chefs e artistas que desejam construir uma rede de assinantes pagantes para seu conteúdo de vídeo. Mas o negócio cresceu quando a sua empresa-mãe, a Fenix International, foi comprada pelo empresário norte-americano Leo Radvinsky em 2019.
Da noite para o dia, ele abriu a plataforma para a pornografia, tornando-a um fenômeno global.
Hoje, o site tem mais de 4 milhões de criadores de conteúdo e arrecadou £5,3 bilhões de seus 377 milhões de assinantes no ano passado.
A plataforma já viu até celebridades consagradas tentarem obter uma parte de seus ganhos, com a estrela pop Cardi B, na foto abaixo, entre as que têm conta no site.
Muitos desses criadores de conteúdo são representados por agências – empresas que ajudam a negociar acordos de marketing e colaboração, bem como a gerenciar suas bases de fãs.
Foram os ativos dos clientes e, em particular, os seus dados que alegadamente se revelaram de grande interesse para Kharmanskyi e a sua empresa, OnlyMonster.
Em processos judiciais, Kharmanskyi é acusado de roubar dados de usuários OnlyFans de uma empresa rival chamada Infinni Innovations, que possui uma plataforma de software chamada Infloww.
A Infinni, com sede na Espanha, é a maior de um grupo de empresas de gestão de relacionamento com clientes, empresas que ajudam os criadores de OnlyFans e suas agências a lidar com clientes e coletar dados que podem então ser analisados para tornar seu conteúdo o mais lucrativo possível.
Foi esse tesouro que Infinni disse que Kharmanskyi e OnlyMonster hackearam em dezembro de 2024, após uma série de ataques cibernéticos planejados por Danyl Romanov, um cidadão ucraniano e seu parceiro de negócios. Infinni disse que, depois de violar a segurança da empresa, eles fizeram engenharia reversa em seus sistemas e usaram software ‘rastreador’, bots automatizados que examinam páginas da web, para roubar grandes quantidades de dados confidenciais de fãs.
Infinni afirma que OnlyMonster roubou 400.000 perfis de fãs ou ‘registros de fãs’, junto com outros dados, para atrair clientes para usar sua própria plataforma.
Documentos judiciais revelam registros altamente detalhados mantidos por Infinni para os fãs, incluindo um usuário descrito como “da Bay Area, Califórnia: 40 anos; Bacharel; mora com seus pais.
Outro usuário, Bruno, é ‘veterano do Navy Seal’ e ‘faixa preta de jiu jitsu’.
Além de apelidos, locais e aniversários, os registros incluem assinaturas e histórico de compras.
Infinni também disse que os hackers obtiveram “dados de script comercialmente valiosos”. Scripts são usados por algumas agências para fazer os clientes pensarem que estão falando com o criador, geralmente na esperança de que a “conexão pessoal” os motive a gastar mais dinheiro.
O jornal continua descrevendo como Infinni agiu para pegar Kharmanskyi em flagrante em uma operação elaborada que envolveu a criação de empresas falsas que então contataram OnlyMonster.
Kharmanskyi, na esperança de atrair a agência como cliente, teria dito que sua empresa havia “hackeado o Infloww” – o software da Infinni.
Essas ações levaram a Infinni a entrar com uma ação no Tribunal Superior em fevereiro, processando Kharmanskyi, Romanov e OnlyMonster por quebra de confiança, conspiração e uso indevido de informações confidenciais. Eles buscam uma ordem para impedir novos ataques, bem como a devolução ou destruição de todos os dados roubados e compensação por lucros cessantes e custos da investigação.
OnlyMonster refutou as alegações de hacking, dizendo que estava apenas ajudando as agências a mover seus dados da plataforma da Infinni para a sua própria porque estavam frustradas porque a Infinni se recusou a fornecer seus dados.
A empresa também argumentou que a agência forneceu a senha do Infloww ao OnlyMonster para que os dados, incluindo perfis de fãs e roteiros, pudessem ser transferidos.
Kharmanskyi e OnlyMonster entraram com uma ação reconvencional acusando a Infinni de ser agências anticompetitivas, ilegais e de bloqueio dentro de sua plataforma.
Num sinal de quão lucrativo o setor é hoje, o juiz Rajesh Saini alertou que qualquer ordem que interrompa as operações da empresa de Kharmanskyi arrisca “consequências financeiras muito graves” para as instituições que mudaram para OnlyMonster.Court
Documentos judiciais: os documentos judiciais revelam registros extremamente detalhados mantidos por fãs por Infinni
Esta não é a primeira vez que Kharmanskyi é acusado de crime cibernético. Em 2019, ele foi preso no aeroporto de Miami por seu papel em uma conspiração relacionada a um site chamado xDedic Marketplace, que ele gerenciava e vendia acesso a servidores corporativos, governamentais, universitários e hospitalares hackeados por apenas US$ 6 cada.
Uma operação para encerrá-lo revelou que o site facilitou fraudes fiscais, ataques de ransomware e roubo de identidade no valor de pelo menos £ 51 milhões. O ucraniano se confessou culpado de uma acusação de posse de um dispositivo de acesso não autorizado e foi condenado a 30 meses de prisão em 2021, mas logo foi libertado devido ao tempo cumprido.
Um porta-voz do OnlyMonster disse que Kharmanskyi não foi condenado por hackers ou ataques cibernéticos e sua “sentença presumida” foi o resultado de um acordo judicial e “nenhuma conclusão adversa” deveria ser tirada. Mas este último caso ameaça expor ainda mais o lado negro do OnlyFans.
Na semana passada, vários criadores de conteúdos disseram à BBC que as agências às quais aderiram para ganhar mais dinheiro através da plataforma tentaram controlar as suas vidas pessoais e ameaçaram com violência caso não cumprissem.
O site nega que feche os olhos ao abuso.
Mas quando a batalha entre Infinni e OnlyMonster for a tribunal no próximo ano, provavelmente lançará mais luz sobre a dark web que impulsionou a rápida ascensão da empresa britânica.
PLATAFORMA DE INVESTIMENTO DIY

AJ Bell

AJ Bell
Investimento fácil e portfólio pronto para usar

Hargreaves Lansdown

Hargreaves Lansdown
Transações gratuitas de fundos e ideias de investimento

investidor interativo

investidor interativo
Investimentos com taxa fixa a partir de £ 4,99 por mês

livre comércio

livre comércio
Invista agora em um Isa gratuitamente com o plano básico
Negociação 212
Negociação 212
As transações de ações são gratuitas e não há taxas de conta
Links de afiliados: Se você adquirir os produtos This is Money, poderá ganhar uma comissão. Essas ofertas foram selecionadas pela nossa equipe editorial porque achamos que merecem destaque. Isto não afeta a nossa independência editorial.



