Hackers beweren Pornhub-kijkgedrag te hebben buitgemaakt

Na de eerste schrik klinkt er vanuit Pornhub vooral nuance: ze geven toe dat er data is gestolen, maar nee, het gaat niet om wachtwoorden of betaalgegevens. Wat er wél precies is buitgemaakt, blijft voorlopig nog vaag.

De hack vond niet plaats bij Pornhub zelf, maar bij analysebedrijf Mixpanel. Dat platform helpt bedrijven om gebruikersgedrag in kaart te brengen. Pornhub werkte tot 2021 samen met Mixpanel, en juist daar zou het zijn misgegaan.

Hackergroep ShinyHunters claimt maar liefst 94 gigabyte aan data in handen te hebben. Volgens techpublicatie BleepingComputer gaat het om zo’n 201 miljoen records met informatie over wat Pornhub Premium-gebruikers hebben bekeken, gezocht en gedownload. Ook e-mailadressen, locaties en tijdstippen van videobezoeken zouden onderdeel zijn van de buit.

ShinyHunters probeert Pornhub sinds vorige week af te persen. De hackers dreigen de gegevens openbaar te maken als het bedrijf niet betaalt. Hoeveel geld er wordt geëist, is niet bekend. Ook is onduidelijk of Pornhub van plan is om op de eisen in te gaan.

Pornhub erkent dat er gegevens zijn gestolen, maar spreekt van “een beperkte set aan analytische events”. Volgens het bedrijf gaat het bovendien om slechts een beperkt aantal Premium-abonnees. Concrete cijfers over de omvang wil Pornhub niet delen. Wel benadrukt de pornosite één belangrijk punt: er zijn écht geen wachtwoorden of betalingsgegevens buitgemaakt.

Mixpanel bevestigt dat er bij het bedrijf is ingebroken, maar zegt geen bewijs te hebben dat de specifieke data waar ShinyHunters over spreekt daadwerkelijk bij die hack is gestolen. Hackers roepen groot, Pornhub houdt het klein, en de waarheid zit voorlopig ergens in het midden.