Hackers dreigen privégegevens van Pornhub-gebruikers openbaar te maken.
Het hackerscollectief ShinyHunters zet de pornowebsite Pornhub onder druk met een klassieke maar doeltreffende afpersingstechniek: betalen of publieke schaamte. De groep dreigt ermee om persoonlijke gegevens van betalende Pornhub-gebruikers openbaar te maken als het bedrijf geen losgeld betaalt in bitcoin.
Om hun dreiging kracht bij te zetten, bezorgden de hackers een staal van de buitgemaakte data aan persagentschap Reuters. Het gaat om gegevens van veertien gebruikers van Pornhub Premium, een betalende dienst die toegang biedt tot content zonder advertenties of beperkingen. Reuters kon verschillende betrokkenen contacteren, die bevestigden dat de informatie authentiek is, al dateren de gegevens volgens hen van enkele jaren geleden.
Oncontroleerbare claims
ShinyHunters beweert in totaal 94 gigabyte aan data en “200 miljoen gegevens” in handen te hebben. Wat dat precies betekent — unieke gebruikers, losse datapunten of een combinatie van beide — is onduidelijk. De hackers spreken over namen, e-mailadressen en vooral over bijzonder gevoelige informatie zoals zoekgeschiedenis, kijkgedrag en downloadactiviteit. Dat maakt de dreiging des te effectiever: hier staat niet enkel privacy op het spel, maar reputatie.
Het collectief eist losgeld in bitcoin, zonder een concreet bedrag te noemen. Volgens eigen zeggen zal betaling leiden tot het niet publiceren én het verwijderen van de data. Zoals altijd bij dit soort afpersing is dat een belofte zonder enkele garantie.
Bekende naam, bekend patroon
ShinyHunters is geen onbekende speler. De groep heeft een lange staat van dienst in datalekken en digitale afpersing. In dit dossier zou de oorsprong van het probleem niet bij Pornhub zelf liggen, maar bij Mixpanel, een groot data-analyseplatform dat door tal van bedrijven wordt gebruikt.
Volgens technologiewebsite BleepingComputer verstuurt ShinyHunters sinds vorige week afpersingsmails naar bedrijven die getroffen zouden zijn door een eerder datalek bij Mixpanel. Dat bedrijf erkende eind november een beveiligingsincident, maar ontkent dat daarbij gegevens van Pornhub-klanten zijn buitgemaakt.
Ontkennen en afwachten
Mixpanel zegt dat - mocht de data zich effectief bij onbevoegden bevinden - dit niet het gevolg is van een lek in hun systemen. Pornhub zelf publiceerde vorige week een mededeling waarin het benadrukte dat de eigen systemen van Pornhub Premium niet werden gecompromitteerd. Wachtwoorden, betalingsgegevens en financiële informatie zouden veilig zijn gebleven.
Op de concrete afpersing door ShinyHunters heeft Pornhub voorlopig niet gereageerd. Dat zwijgen is begrijpelijk, maar risicovol. In dit soort dossiers bepaalt niet alleen de technische realiteit de schade, maar vooral de perceptie.
Digitale kwetsbaarheid
Pornhub telt dagelijks ongeveer 100 miljoen bezoeken, goed voor naar schatting 36 miljard bezoeken per jaar. Dat volume maakt het platform niet alleen lucratief, maar ook extreem kwetsbaar. Voor miljoenen gebruikers is discretie geen luxe, maar een basisvoorwaarde.
De dreiging van ShinyHunters speelt daar genadeloos op in. Dit is geen aanval op infrastructuur, maar op schaamte. En precies daarom is ze zo doeltreffend.
(Foto: AI-P-magazine)
