Hackers chanteren Pornhub: betaal Bitcoin of data wordt openbaar

Een beruchte hackersgroep claimt miljoenen gevoelige gebruikersgegevens van Pornhub te hebben buitgemaakt. Ze dreigen alles te lekken als er geen grote betaling in Bitcoin (BTC) volgt.

ShinyHunters eist losgeld in Bitcoin

De hackersgroep ShinyHunters claimt gevoelige gebruikersdata van Pornhub-klanten in handen te hebben. In totaal zou het gaan om 94 gigabyte aan data, met daarin ruim 200 miljoen individuele gebruikersacties. De hackers zelf bevestigen dat het om gegevens van premiumgebruikers gaat, waaronder zoekgeschiedenis en downloads. 

De groep eist losgeld in Bitcoin. Als er niet betaald wordt, dreigen ze de informatie openbaar te maken. Om hun dreigement kracht bij te zetten, publiceerden de hackers al gegevens van 14 gebruikers.

Drie voormalige klanten hebben tegenover Reuters bevestigd dat hun gegevens authentiek zijn, al dateren ze van enkele jaren geleden.

ShinyHunters is een beruchte hackersgroep die sinds 2020 actief is en verantwoordelijk wordt gehouden voor meerdere grootschalige datalekken en afpersingszaken. Ze richten zich vaak op grote bedrijven en platforms met veel gebruikersdata, zoals Ticketmaster, Microsoft, Salesforce en nu dus ook Pornhub.

Hun werkwijze bestaat doorgaans uit het stelen van gevoelige klantgegevens via kwetsbaarheden of phishing, waarna ze losgeld eisen in ruil voor het niet publiceren van de data.

Hoe vond de hack plaats?

Er is verwarring rond de herkomst van de gestolen Pornhub-data. Op X geeft cybersecurity-expert Matt Johansen aan dat de gegevens vermoedelijk via een hack bij analyseplatform Mixpanel zijn buitgemaakt, waarbij gebruik werd gemaakt van sms-phishing. 

Sms-phishing, ook wel smishing genoemd, is een vorm van oplichting waarbij aanvallers valse sms-berichten sturen om slachtoffers te misleiden. Het doel is om toegang te krijgen tot accounts of systemen, zoals in het geval van de hack via Mixpanel.

Mixpanel is een analysedienst die Pornhub gebruikte voor gebruikersanalyse. Toch stelt Mixpanel zelf dat er geen aanwijzingen zijn dat de Pornhub-data onderdeel was van hun beveiligingsincident. 

Tegelijk beweert Pornhub dat ze zelf niet zijn gehackt en dat het lek volledig buiten hun eigen systemen om is ontstaan. Daarmee schuiven beide partijen de verantwoordelijkheid van zich af.

Pornhub benadrukt overigens dat er sinds 2021 geen gebruik meer wordt gemaakt van Mixpanel. Het zou daarom gaan om oudere data. Volgens Mixpanel is de data voor het laatst in 2023 ingezien door een geautoriseerde medewerker van Pornhub.