De gegevens van 250.000 gebruikers van Hookers.nl, een forum waar ervaringen over prostituees en escorts worden uitgewisseld, zijn gestolen en worden op internet te koop aangeboden. Het gaat om e-mailadressen, gebruikersnamen, ip-adressen en gehashte wachtwoorden, zo meldt de NOS.

De aanvaller kon de gegevens via een kwetsbaarheid in de forumsoftware vBulletin buitmaken. Sinds 26 september was er een beveiligingsupdate voor dit lek beschikbaar. Het is onbekend wanneer de gebruikersgegevens van Hookers.nl precies zijn gestolen. Eerder werd via dezelfde kwetsbaarheid ook de database van het forum van securitybedrijf Comodo gestolen. Het securitybedrijf erkende dat het de beveiligingsupdate niet tijdig had geïnstalleerd.

Hookers.nl zal alle gebruikers vandaag over het datalek informeren. Uit de gegevens die door de NOS werden ingezien blijkt dat veel forumgebruikers een e-mailadres gebruiken waaruit hun echte naam is af te leiden. Naar aanleiding van het datalek hebben tientallen gebruikers op Hookers.nl gevraagd om hun account op te heffen.

Update

Hookers.nl, dat melding bij de Autoriteit Persoonsgegevens heeft gedaan, heeft inmiddels op het eigen forum ook een bericht over het datalek geplaatst: "Vorige week heeft onze externe software leverancier, vBulletin, gemeld dat er een softwarefout is ontdekt in hun software die toegang gaf tot de database van Hookers.nl. Daarop is zo snel als mogelijk actie ondernomen. vBulletin heeft een software patch uitgebracht die we na testen hebben geïmplementeerd waarmee het lek is gedicht. Desondanks is er een datalek ontstaan en zijn de e-mailadressen ontvreemd van alle gebruikers."