OnlyFansリーク情報:クリエイター保護、DMCA、暗号通貨フォールバック
2024会計年度(2024年11月30日終了)に、OnlyFansは463万4千人のOnlyFansクリエイターに58億ドルを支払いました。総収益は72億2千万ドルでした。クリエイター数は前年比13%増加しました。2025年10月までに、CEOのケイリー・ブレアはブルームバーグに対し、2016年にonlyfans.comが立ち上げられて以来の支払総額が250億ドルを超えたと語りました。大きな数字です。流出したOnlyFansコンテンツのエコシステムは、その裏側です。流出したOnlyFansコンテンツを削除することは、今やそれ自体が一つの産業となっています。
この記事は、OnlyFans(およびFanslyなどの関連プラットフォーム)のコンテンツクリエイター向けの防御ガイドです。リークサイトの名前を挙げたり、スクレイピングツールへのリンクを貼ったりはしません。アンダーグラウンドのツアーでもありません。リークがどのように拡散されるかを解説します。連邦TAKE IT DOWN法制定後の2026年の法的ツールキットを概説します。クリエイターが頼りにしている削除サービスと無料ハッシュデータベースを取り上げます。使用する価値のあるウォーターマーク機能のオプションを検討します。アダルトコンテンツ制作者を暗号通貨へと向かわせる脱銀行問題について概説します。最後に、コンテンツを保護するための実践的なチェックリストを掲載します。
本書全体を通しての要点は、単一のツールで情報漏洩を完全に防ぐことはできないということです。多層的なコンテンツ保護によって、不正な共有の量と評判へのダメージの両方を軽減できます。その多層的な保護とは、著作権登録、透かし、削除サービス、ハッシュデータベース、銀行のバックアップなどです。本書の残りの部分では、これらの点について解説します。
OnlyFansのリークが発生する理由と、実際に流通している内容
リークは既知の経路を通じて一般に拡散される。有料・無料のプライベートTelegramチャンネルでは、クリエイターごとにコンテンツがパッケージ化されている。Discordサーバーや招待制フォーラムでは、より小規模なバンドルがホストされている。専用のミラーサイトは、主要な西側諸国の管轄区域外にある堅牢なホスティング上に設置されている。サイバーロッカーやファイルホストは、これらのミラーサイトの背後にある倉庫として機能している。検索結果スパムやSEO対策されたページは、トラフィックの多いクリエイター名をターゲットにしている。トレントや海賊フォーラムは、この経路の最下層に位置する。海賊版対策サービスのBranditScanは、「500以上の既知の海賊ドメイン」をカバーしていると宣伝しているが、これは妥当な方向性密度指標と言える。
歴史的な最大規模は、BleepingComputerとBuzzFeed Newsが報じた2020年の事件だ。約1.6テラバイト。1つのバンドル。1つのGoogleドライブフォルダに279人のクリエイターのコンテンツが含まれていた。小規模なデータ流出は定期的に発生しているが、2020年の事件は、データがどれほど大規模になり得るかを示す基準となっている。
あまり知られていないが、「OnlyFans リーク」の検索エンジン結果に近づく前に理解しておくべき重要な点は、偽リーク詐欺のエコシステムである。これらのサイトは、存在しない偽の未公開コンテンツや独占コンテンツを取引し、多くの場合、クリックを誘うために独占的な OnlyFans バンドルをホストしていると偽っている。無料のリークコンテンツを宣伝するサイトの多くは、実際にはリークをホストしていない。それらはフィッシング ページ、マルウェア配信媒体、またはスケアウェアのファネルである。セキュリティ企業 eSentire は、偽の OnlyFans ページを介して DcRAT を配信する 2024 年のキャンペーンを記録した。HackRead は、オペレーターを Lummac 情報窃盗マルウェアに感染させる偽の「OnlyFans チェッカー」ツールについて報告した。Daily Security Review は、アダルト コンテンツを誘い込む偽 CAPTCHA キャンペーンを追跡した。個人情報の盗難も日常茶飯事である。詐欺師は、任意のクリエイターから Instagram や TikTok のコンテンツをダウンロードし、それを偽の OnlyFans ページとして再パッケージ化し、アクセス権を再販する。検索バーに「OnlyFans リーク」と入力した人のほとんどは、こうした罠のいずれかにたどり着く。防御的な観点から言えば、これはこのエコシステムに関する有用な事実である。画像や動画が許可なくソーシャルメディアで共有されると、コントロールを取り戻すには数日ではなく数ヶ月かかる。許可なくコンテンツを共有することは、倫理的な問題だけでなく、著作権の問題でもある。

法的ツールキット:DMCA、NCII法、および削除法
米国の著作権法は自動的に適用されます。OnlyFansのクリエイターは、オリジナルコンテンツを作成した瞬間から著作権を所有します。保護のために登録は必須ではありません。しかし、著作権侵害訴訟で作品1点につき最大15万ドルの法定損害賠償を請求するには登録が必要です。弁護士費用も別途必要となります。投稿前(または最初の公開から3ヶ月以内)に知的財産を登録することは、クリエイターが取ることができる最も効果的な法的手段です。著作権法は、適切な記録を残しておくことで、独立系クリエイターに大きな優位性をもたらします。
デジタルミレニアム著作権法(DMCA)は、著作権侵害を取り下げるための主力ツールです。17 USC §512(c)(3) に基づく有効な DMCA 通知には、次の 6 つの要素が必要です。物理的または電子的な署名。著作物の名称。侵害している素材の名称と、それを「合理的に特定できる」十分な詳細情報(実際には、サードパーティの Web サイト上の特定の URL)。送信者の連絡先情報。使用が許可されていないことを誠実に信じる旨の声明。そして、情報が正確であり、送信者が行動する権限を持っていることを偽証罪の罰則の下で表明する声明。第 512 条 (f) は、著作権侵害取り下げ通知における虚偽の主張を知りながら行う場合の責任を規定しています。この条項は、悪意のある異議申し立て通知が現れた場合に重要になります。クリエイターは、最終的に日常的に DMCA 著作権侵害取り下げ通知を大量に提出することになります。
2018年以降、法規制は著しく厳格化しました。以下の表は、クリエイターが知っておくべき重要なポイントをまとめたものです。
| 日付 | 法 | 範囲 |
|---|---|---|
| 2018年4月11日 | フォスタセスタ | 性取引コンテンツに対する第230条の例外規定 |
| 2022年3月 | VAWA再承認2022 | NCII被害者に対する連邦民事訴訟 |
| 2024年5月14日 | EU指令2024/1385 | EU NCII、サイバーストーキング、ディープフェイクの被害 |
| 2025年5月 | サウスカロライナ州NCII法 | 米国各州のカバー率は50/50となり、ワシントンD.C.もカバーされる。 |
| 2025年5月19日 | 撤去法(米国連邦法) | 同意のない親密な画像とAIディープフェイクを犯罪とし、48時間以内にプラットフォームから削除する。 |
| 2026年5月19日 | 削除してください。プラットフォームのコンプライアンスを遵守してください。 | 対象となるプラットフォームは、48時間以内の撤去システムを運用しなければならない。 |
| 2027年6月14日 | EU規則2024/1385の国内法化 | 加盟国が実施する期限 |
TAKE IT DOWN法は下院で409対2で可決され、上院では全会一致で可決されました。刑事条項は即日発効しました。プラットフォームの削除義務は署名からちょうど1年後の2026年5月19日に発効します。この猶予期間は、対象となるプラットフォームに親密な画像に対する48時間通知・削除システムを運用するための1年間の猶予を与えます。親密な画像の悪用に関する政策的枠組みも変化しました。学術的および法的用語は、現在では「リベンジポルノ」ではなく「画像ベースの性的虐待(IBSA)」となっています。「リベンジ」は被害者非難の論理を暗示します。この用語には、商業的なリーク、ハッキングされたコンテンツ、AIディープフェイク、および許可なく配布されたポルノは含まれません。多くのリークは州のリベンジポルノ法にも違反します。法的措置を検討しているクリエイターは、著作権法務チームに早期に相談することが重要です。停止命令書は訴訟前の一般的な手段です。虚偽の帰属に対する名誉毀損の申し立ても一般的です。
テイクダウンインフラ:その実際の仕組み
OnlyFansは社内に信頼と安全チームを擁しています。認証済みのクリエイターに代わって、「盗用コンテンツの報告」チャネルを通じて無料でDMCA通知を提出し、サポートを提供しています。lumendatabase.orgのLumenデータベースには、Googleやその他の検索エンジンパートナーから毎週2万件以上の削除通知が記録されています。これは、クリエイターが意識しているかどうかにかかわらず、ほとんどのクリエイターが関わっているインフラストラクチャの規模です。Google Search Consoleは、オリジンサーバーから基となるコンテンツを削除せずに検索結果からURLを削除する著作権削除フローを提供しています。ホストが協力しない場合に最適なツールです。
ボリュームに関しては、サードパーティサービスがほとんどの作業を担います。2025年から2026年の価格動向は以下のようになります。簡単に見ていきましょう。
| サービス | 価格設定 | 注記 |
|---|---|---|
| StopNCII.org | 無料 | 非営利団体。ハッシュはブラウザ内で生成。パートナーにはMeta、TikTok、Reddit、Snap、Bumble、OnlyFans、Pornhub、Googleなどが含まれる。 |
| BranditScan | 月額69ドルから | 1時間あたり72,000以上のサイトをスキャン。AIによる顔/画像マッチング。Google認定著作権削除プログラムパートナー |
| オンシスト | 月額199ドル/249ドル/399ドル | 3段階の料金プラン。検索、ソーシャルメディア、サイバーロッカー、ダークウェブをカバー。年間20%割引。 |
| ルルタ | 月額324ドル+VAT(プロプラン) | 手動削除+テレグラムでの報道 |
| テイクダウンAI | 変数 | AIファーストの新規参入企業 |
| Ceartas、プライベート、CopyrightShark | 変数 | 中堅クリエイター向け |
| PhotoDNA | 対象プラットフォームでは無料 | マイクロソフト 2009年; 知覚ハッシュ; 顔認識ではない; 主に児童性的虐待画像(CSAM)での使用 |
StopNCII.org は、最も重要な無料オプションです。これは、英国の SWGfL のリベンジポルノヘルプラインによって構築されました。ユーザーのブラウザ内で完全に画像ハッシュを生成します。元の写真がデバイスから出ることはありません。ハッシュは参加プラットフォームと共有され、プラットフォームはそれをコンテンツストアと照合します。画像の被写体は 18 歳以上である必要があります (18 歳未満の場合は、NCMEC の Take It Down サービスに送られます)。PhotoDNA は、2009 年に Microsoft と Dartmouth によって構築されました。これは、この作業の多くを支える主要なハッシュ技術です。トリミング、サイズ変更、色シフトに耐えます。ただし、既知のハッシュのみを照合します。新しいコンテンツは検出しません。
透かし技術と防止技術
ファンごとに表示される透かしは、ファンのユーザー名またはセッションIDを各画像や動画に焼き付けます。漏洩者はこれらを切り取ったりぼかしたりすることができますが、抑止力として機能します。また、著作権者の特定を示す第一の証拠にもなります。正直な説明としては、目に見える透かしは摩擦の最低ラインを引き上げますが、再アップロードしようとする人や、許可なくコンテンツを共有する人を止めることはできません。
目に見えない透かしやフォレンジック透かしは、隠されたペイロードを埋め込みます。通常はセッションごと、加入者ごとの固有IDです。このペイロードは、トリミングや低品質での再エンコードといった一般的な変換には耐えられます。しかし、積極的な再エンコード、ダウンスケーリング、画面録画には耐えられません。それでも、残った各フレームから、漏洩の原因となった視聴セッションを行った加入者を特定できます。ベンダーには、Digimarc(2025年7月に1秒という短いクリップも検出できる音声透かしをリリース)、MASV、DoveRunner、Privlyなどがあります。フォレンジック透かしは、帰属証拠として扱うのが最適です。ペイロードによって、漏洩の原因となった視聴セッションが分かります。これにより、加入者の利用停止が可能になります。また、法定損害賠償と登録が一致する場合には、訴訟を起こすこともできます。フォレンジック透かしは、それ自体で漏洩防止ツールとなることはほとんどありません。
OnlyFansはプライバシーと安全設定にDRM設定を提供しています。クリエイターがオンにすると、対応デバイスでの画面録画が無効になります。設定は完璧ではありません。OSとブラウザの組み合わせによって、動作状況が異なります。しかし、無料なのでオンにする価値はあります。防御体制は多層構造になっています。目に見えるウォーターマーク、隠されたフォレンジックマーク、DRM、そして購読者のデューデリジェンス。大量購入パターンをブロックします。新規アカウントのPPVアクセスを制限します。これらの対策により、コンテンツクリエイターは、流出コンテンツの大部分の原因となっている、無許可の共有行為から保護されます。
脱銀行問題と仮想通貨への代替策
情報漏洩事件の金融サービス部門は、あまり知られていない側面である。FOSTA-SESTA法は2018年4月11日に署名され、通信品位法第230条を改正した。これにより、プラットフォームは「売春の促進または助長」に関連するユーザーコンテンツに対して責任を負うことになった。Hacking//Hustlingの調査では、衝撃的な数字が明らかになった。FOSTA-SESTA法施行後の圧力で口座を閉鎖されたセックスワーカーの約90%が収入の減少を報告している。Free Speech Coalitionの調査では、アダルト業界で働く人の63%が仕事が原因で銀行口座を失ったとされている。約半数が同じ理由で融資を拒否されている。
カードネットワークの動きは、業界を何度も変革してきた。2020年12月、ニューヨーク・タイムズの記事を受けて、Visa、Mastercard、DiscoverはPornhubでの購入をブロックした。Pornhubはこれに対し、認証されていないアップロード者による約1000万本の動画を削除した。そして、暗号通貨のみでの支払いと支払いに方向転換した。現在、このプラットフォームはMoneroを含む13種類以上の暗号通貨をサポートしている。2021年4月8日、Mastercardはアダルトコンテンツ加盟店向けの新基準を発表した。この基準は2021年10月15日に発効した。この規則では、コンテンツの公開前審査、年齢と身分証明書の確認、禁止検索語の執行、苦情処理プロセスが義務付けられていた。2021年8月19日、OnlyFansは基準に準拠するため露骨なコンテンツを禁止すると発表した。6日後の8月25日、クリエイターと一般からの反発を受け、禁止を一時停止した。Mastercardは2022年8月に基準を再確認したが、根底にあるカードネットワークのリスクは消えていない。
2023年から2025年のサイクルでは新たな章が加わった。オペレーション・チョークポイント2.0。情報公開法に基づいて公開されたFDICの銀行への「一時停止」通知書が公表された。下院金融サービス委員会は2025年にデバンキングに関する50ページの報告書を発表した。通貨監督庁は2025年に予備調査結果を発表した。銀行が「価値観」に基づいて一部のセクターを制限しており、成人向け娯楽も制限対象カテゴリーに含まれていることを確認した。JPモルガンは2025年に、デバンキング慣行に関して連邦政府の調査を受けていることを明らかにした。
実質的な効果は明白です。働く成人クリエイターにとって、銀行口座へのアクセスは、他のほとんどの職業とは異なり不安定です。Plisioのような暗号通貨決済ゲートウェイは、クリエイターに銀行の影響を受けにくい支払いと決済オプションを提供します。非カストディアル、マルチアセット(BTC、ETH、USDT、USDC、LTC、TRX、DOGE)。上記で述べた閉鎖の原因となったような、コルレス銀行の脆弱性の影響を受けません。PlisioはOnlyFans独自のクリエイター支払いの代替ではありません。これは、プラットフォーム外でサブスクリプションやグッズを販売するクリエイター、またはカードネットワークチャネル以外でファンからの支払いを受け取るクリエイターのためのツールです。

実用的なクリエイター保護チェックリスト
コンテンツとオンライン上の評判を守るための、実践的な手順:
1. 最も価値のあるオリジナルコンテンツを投稿する前に、著作権を登録してください。3ヶ月以内が安全な期間です。早ければ早いほど良いでしょう。登録することで、後々の法定損害賠償請求が可能になります。
2. すべてのデータに透かしを入れる。目に見える形で(購読者のユーザー名)、そして目に見えない形で(セッションごとのフォレンジックペイロード)透かしを入れる。
3. プライバシーとセキュリティでOnlyFansのDRMを有効にして、対応デバイスでの画面録画の試みをブロックします。
4. 加入者のデューデリジェンス。大量購入パターンを監視します。新規アカウントのPPVアクセスを制限します。ほとんどのリーカーの経済的動機は、自分が作成していないデジタルコンテンツへのアクセス権を転売することで、購読料を回収することです。
5.証拠を記録する。URL、プロフィール名、タイムスタンプ、スクリーンショットなど。必要になる前に、記録を残しておきましょう。
6. ハッシュ値をStopNCII.orgに送信してください。無料です。ハッシュ値はデバイスから外部に送信されることはありません。
7. 必要に応じて、コンテンツ削除サービスに加入しましょう。BranditScanは月額69ドルから利用できるので、入門用としては妥当な選択肢です。より大規模なコンテンツ削除ニーズを持つクリエイターには、OnsistやRultaがおすすめです。
8. オンラインコンテンツの日常的な削除依頼の大部分は、OnlyFansの社内DMCAチームに依頼しましょう。無料です。
9. 決済手段を多様化する。銀行へのアクセスが不安定になった場合、Plisioのような暗号通貨ゲートウェイは業界でよく知られた代替手段となる。
10. メンタルヘルス面にも配慮しましょう。同意なしにコンテンツを共有することは、深刻な精神的苦痛を引き起こします。デジタル権利に関する専用のヘルプラインがあります。米国では、サイバー市民権イニシアチブが24時間365日対応の危機対応ホットラインを運営しています。英国のリベンジポルノヘルプラインは、StopNCIIと連携して活動しています。SWOP-USAは、全米のセックスワーカー支援ネットワークです。独立系クリエイターも、デジタル権利を主張し、作品の配信方法をコントロールする権利を有しています。
2026年におけるクリエイター防衛に関する率直な評価
情報漏洩を完全に防ぐツールは存在しません。透かしは、悪意のある情報漏洩者ではなく、偶発的な情報漏洩者を遅らせる効果があります。削除サービスはURLを削除するだけで、コンテンツを非公開にすることはできません。TAKE IT DOWN法は2025年5月から連邦レベルでの効力を強化します。プラットフォームの完全準拠期間は2026年5月19日に開始されます。効果的なのは、複数の対策を組み合わせることです。登録された著作権、多層透かし、ハッシュ値の提出、削除サービス、銀行の冗長性、そしてメンタルヘルスサポートなどです。
2026年、すべてのクリエイターが自問すべき問いは、現在自分のスキルセットに欠けている要素はどれかということだ。それが何であれ、次に付け加えるべきはそれである。