Sicherheitslücke

Porno-Site gehackt: Nutzerdaten stehen zum Verkauf

(Bild: thinkstockphotos.de)

Die Nutzernamen, Passwörter, E-Mail-, IP- sowie zum Teil echten Adressen von über 237.000 Online-Porno-Konsumenten in den USA sind bei einem Datendiebstahl abgegriffen worden - und stehen nun zum Verkauf. Er wolle den Betreiber Paper Street Media "für seine schlechten Praktiken öffentlich bloßstellen", rechtfertigte ein Hacker namens TheNeoBoss die Tat.

Einem Bericht der Website "Motherboard" nach stammen die Nutzerdaten von der Porno-Seite "Team Skeet". Viele der Logins seien jedoch auch mit 23 anderen Angeboten des Betreibers Paper Street Media verwendbar, hieß es. Wie dieser gegenüber "Motherboard" einräumte, handelt es sich bei den gestohlenen Datensätzen um ältere Daten, die bereits 2008 über eine Schwachstelle abgegriffen wurden.

Sie dürften nun in die Hände eines Hackers namens TheNeoBoss gefallen sein. Er soll dem Bericht nach zunächst versucht haben, die Daten an Paper Street Media zu verkaufen. Als der Betreiber auf den Erpressungsversuch nicht einging, stellte er sie jetzt - fast acht Jahre nach dem Datenleck - für 0,962 Bitcoin im aktuellen Gegenwert von rund 351 Euro im Darknet zum Verkauf.

"Ich möchte sie öffentlich an den Pranger stellen für ihre schlechten Praktiken", erklärte der Hacker in einem Chat mit Motherboard. Denn mit der Sicherheit der Porno-Website ist es offenbar nach wie vor nicht weit her: Erst vor wenigen Tagen manipulierte TheNeoBoss die Startseite von Team Skeet. Das FBI ermittelt.