Hackers dreigen gegevens van Pornhub-bezoekers publiek te maken als website niet betaalt

In dit artikel:

Hackerscollectief ShinyHunters dreigt met het openbaar maken van gegevens van betalende Pornhub-gebruikers tenzij het moederbedrijf losgeld in bitcoin betaalt. Om de claim kracht bij te zetten deelde de groep een deel van de data met persbureau Reuters, dat via een onlinechatkanaal toegang kreeg tot informatie van 14 premium-abonnees; enkele van hen bevestigden tegenover Reuters dat het om hun oude gegevens gaat. ShinyHunters zegt in totaal 94 GB met "200 miljoen gegevens" te bezitten, maar de omvang en het aantal betrokken bezoekers zijn niet verifieerbaar.

Volgens de hackers omvat de buit persoonlijke gegevens plus zoek- en kijkgeschiedenis en downloadactiviteit. De groep heeft eerder bij afpersingszaken gefigureerd. Technologiewebsite BleepingComputer meldde dat ShinyHunters sinds kort afpersingsmails stuurt aan bedrijven die getroffen zouden zijn door een datalek bij data-analysebedrijf Mixpanel. Mixpanel bevestigde op 27 november een "incident", maar ontkent dat de gelekte Pornhub-klanteninformatie van hun systemen afkomstig is.

Pornhub heeft een bericht geplaatst waarin staat dat het geen inbreuk op Pornhub Premium-systemen constateert en dat wachtwoorden en betalingsgegevens veilig zouden zijn; een reactie op de afpersingsclaim ontbreekt nog. De site meldt ongeveer 100 miljoen bezoeken per dag (circa 36 miljard per jaar). Voor betaalde gebruikers zouden de mogelijke gevolgen van openbaarmaking extra gevoelig zijn vanwege de aard van de gedetecteerde data.