Inloggegevens duizenden xxx-sites gestolen

Identiteitsdiefstal is een bekend digitaal gevaar. Dat kwaadwillenden het daarbij vooral gemunt hebben op populaire software, is ook geen geheim meer. Nieuw is de diefstal van inloggegevens voor xxx-sites, via een beheersysteem voor omzet uit doorverwijzingen.

Identiteitsdiefstal is een bekend digitaal gevaar. Dat kwaadwillenden het daarbij vooral gemunt hebben op populaire software, is ook geen geheim meer. Nieuw is de diefstal van inloggegevens voor xxx-sites, via een beheersysteem voor omzet uit doorverwijzingen.

De accountgegevens voor enkele duizenden betalende xxx-sites zijn gekaapt. Enkele maanden geleden al. Het softwarepakket NATS van softwarebedrijf TooMuchMedia, dat omzet uit lidmaatschappen en doorverwijzingen (affiliate revenue) bijhoudt, is daarbij misbruikt.

De beheerderwachtwoorden voor het NATS-systeem zijn in handen gevallen van fraudeurs. De wachtwoorden zouden zijn buitgemaakt op een onbeveiligde server van de softwareproducent. Naar schatting 35 procent van alle betaalde xxx-sites doet een beroep op het NATS-systeem. TooMuchMedia heeft geprobeerd om de zaak stil te houden, en dreigde daarbij zelfs met rechtszaken tegen klokkenluiders. Tevergeefs, zo blijkt nu. Bron: Computable