Gevoelig datalek bij pornosite Pornhub

Nadat Pornhub eerder al liet weten dat het te maken heeft gehad met een beveiligingsprobleem komt er nu informatie van de kant van de aanvaller. Waar Pornhub niet inhoudelijk inging op het incident, doet hackersgroep ShinyHunters dit wel. De hackers zeggen bij het datalek de gegevens van Premium-gebruikers buit te hebben gemaakt. Het gaat hierbij onder meer om persoonlijke (inlog)gegevens, kijkgeschiedenis en zoekopdrachten. Het gaat om data van Premium-gebruikers van voor 2022. Volgens de eerste berichten zijn geen wachtwoorden en creditcardgegevens gestolen.

Openbaar

ShinyHunters heeft losgeld aan Pornhub en moederbedrijf Aylo geëist in ruil voor de bij het datalek buitgemaakte gestolen data. Om hoeveel losgeld in bitcoin het gaat is niet duidelijk. Bij dergelijke grote hacks gaat het meestal om miljoenen euro's. Als Pornhub niet om de eis ingaat stelt de hackersgroep dat het de hele database openbaar wordt gemaakt, inclusief met persoonlijke gegevens zoals e-mailadres maar ook welke video’s op welk tijdstip en op welke locatie/IP-adres zijn bekeken. Het zou gaan om bijna 100 GB aan gevoelige data.