Het hackerscollectief 'ShinyHunters' dreigt ermee om gegevens publiek te maken van betalende gebruikers van pornosite Pornhub. De hackers willen dat het bedrijf achter de site losgeld betaalt in bitcoin. Om de claim kracht bij te zetten, hebben ze een deel van de gegevens gedeeld met persagentschap Reuters.
Hackers dreigen gegevens van Pornhub-bezoekers publiek te maken als website niet betaalt
Joris Truyts
Gepubliceerd:
Reuters had via een onlinechatkanaal contact met de hackersgroep en verkreeg op die manier de gegevens van 14 gebruikers van de 'premium'-dienst van Pornhub. Met zo'n abonnement kunnen ze kijken zonder advertenties en andere restricties.
Het persagentschap kon enkele van die mensen contacteren en zij bevestigen dat het effectief om hun gegevens gaat, al dateren ze wel van enkele jaren geleden. ShinyHunters claimt dat het 94 gigabyte en "200 miljoen gegevens" in handen heeft. Of dat klopt en hoeveel bezoekers dan betrokken zijn, is niet duidelijk.
Losgeld in bitcoin
Volgens de hackers gaat het naast persoonlijke gegevens onder meer over zoekgeschiedenis, kijkgeschiedenis, downloadactiviteit, enzovoort.
"We eisen een betaling van losgeld in bitcoin om te voorkomen dat de gegevens worden gepubliceerd en om de gegevens te verwijderen", zegt ShinyHunters aan Reuters. Een exact bedrag noemen ze niet.
De hackers zijn niet onbekend, ze hebben een geschiedenis van afpersingszaken.
De afpersing van Pornhub werd eerst naar buiten gebracht door technologiewebsite BleepingComputer . Volgens de site is ShinyHunters sinds vorige week afpersingsmails aan het sturen aan bedrijven die getroffen zijn door een datalek bij Mixpanel, een groot data-analyseplatform.
Datalek bij Mixpanel
Hackers zouden vorige maand gevoelige gegevens hebben buitgemaakt bij Mixpanel. Het bedrijf erkende op 27 november dat er een "incident" is geweest, maar spreekt tegen dat daarbij gegevens van Pornhub-klanten zijn gelekt.
"Als deze gegevens in handen zijn van een onbevoegde partij, geloven wij niet dat dit het gevolg is van een beveiligingsincident bij Mixpanel", klinkt het.
Pornhub postte eind vorige week een mededeling op zijn website over het lek bij Mixpanel. "Het is belangrijk om op te merken dat dit geen inbreuk was op de systemen van Pornhub Premium. Wachtwoorden, betalingsgegevens en financiële informatie blijven veilig en zijn niet blootgesteld", klonk het.
Op het verhaal over de afpersing heeft Pornhub nog niet gereageerd. De pornowebsite krijgt naar eigen zeggen dagelijks 100 miljoen bezoeken. Op jaarbasis zijn dat er 36 miljard.
